全部回答
——{菜鸟龙回答：先新建一个文本文件，在里面写上：
attrib -h -s -r C:\WINDOWS\System32\DRIVERS\ s
del C:\WINDOWS\System32\DRIVERS\ s
保存，然后把这文本文件重命名为： t（文本文件的后缀名是。
txt，当你没有看到。txt时，说明系统隐藏了已知后缀名，你到任意文件夹上面找到“工具(T)”->“文件夹选项(O)”->“查看->”“高级设置”->把“隐藏已知文件类型的扩展名”前面的钩取消掉—>再把那个文本文件改为 t） 把 t 移动到c盘根目录， 利用启动盘或别的什么可以进入dos的光盘或软盘及程序进入dos （实在找不到可以进入dos的东西，建议安装 矮人DOS工具箱 安装好之后，重新启动，就可以选择要不要进入dos了） 进入dos之后 输入 c: 回车 在输入 shadu 回车 ok 删除掉了那个文件。
假如重起之后发现那个文件还在，那就是还存有别的病毒，因为重起之后，假如它找不到C:\WINDOWS\System32\DRIVERS\ s 就会生成一个新的C:\WINDOWS\System32\DRIVERS\ s ，这样就比较麻烦，因为我们不知道那个病毒是什么东西和在哪里，，， 要是还有的话在联系我吧， (菜鸟龙) }—— 。
。
txt，当你没有看到。txt时，说明系统隐藏了已知后缀名，你到任意文件夹上面找到“工具(T)”->“文件夹选项(O)”->“查看->”“高级设置”->把“隐藏已知文件类型的扩展名”前面的钩取消掉—>再把那个文本文件改为 t） 把 t 移动到c盘根目录， 利用启动盘或别的什么可以进入dos的光盘或软盘及程序进入dos （实在找不到可以进入dos的东西，建议安装 矮人DOS工具箱 安装好之后，重新启动，就可以选择要不要进入dos了） 进入dos之后 输入 c: 回车 在输入 shadu 回车 ok 删除掉了那个文件。
假如重起之后发现那个文件还在，那就是还存有别的病毒，因为重起之后，假如它找不到C:\WINDOWS\System32\DRIVERS\ s 就会生成一个新的C:\WINDOWS\System32\DRIVERS\ s ，这样就比较麻烦，因为我们不知道那个病毒是什么东西和在哪里，，， 要是还有的话在联系我吧， (菜鸟龙) }—— 。
。
彻底清除 b病毒
前些天上网下载一个软件，下载后发现是exe格式的，有点怀疑的病毒。但是由于要得很急，所以也没杀毒就直接运行了，结果发现果然是一个流氓软件包。这个流氓软件包首先在你电脑里安装一个木马病毒，然后会不断地下载安装各类流氓软件到你的电脑上。
做这个软件包的人真是太缺德了，会生个小孩都搞不好会没屁眼。 先不骂这些人了，说正事。 经过仔细检查发现，这个核心的木马就是 b病毒。中了这个病毒后，我是这样清除的： 1、用超级兔子清理自动安装的流氓软件。
再清理注册表。 2、用mcafee查毒，没发现病毒。改用奇虎的安全卫士360（我很不喜欢这个由周宏一这个老流氓投资开发的软件），但抱着死马当活马医的想法，还是试了一下。 发现每次把由木马自动安装的流氓软件清理掉后，再起机又会重新安装，360对这个病毒也起不到什么作用。
后来再改用卡巴斯基，发现可以删除大部分被木马程序安装的其他流氓软件和木马，就剩下 b这个病毒删除不了。 3、经过分析，发现这个病毒是写入到explorer进程的，核心是一个名为kumiq。 dll的组件（这个组件的名字不一定，也可能你电脑上是别的名字），这个组件是在windows/system32目录下。
由于被explorer调用，所以无法删除，因为explorer是随系统启动就会运行的，因而进入安全模式也没用。 4、进到注册表(进入注册表方法：点“开始”＝》“运行”＝》键入“regedit“，点确定，然后按F3,把下面的这个键值名复制进去。
在操作注册表的时候最好做一下备份，），把所有与这个名字（kumiq。dll)有关的项目全部删除，但经这么一番折腾后，发现起码不会再自动安装其他木马和流氓软件了（以前每次启动都会自动生成一个pvsec。
dll的组件，并且进程里面有好几个木马的进程，这些全都被清理掉了）。 5、下载一个叫做unlocker的软件，安装好后把kumiq。dll的调用进程杀掉，再删除这个组件（用其他所谓的文件粉碎机之类的东西是删不掉这顽固的病毒组件的）。
6、重启后，再用卡巴斯基全面查一遍毒，防止残留。再用超级兔子清理一下注册表（因为清理掉了很多病毒组件，如果不清理注册表，开机会提示“***找不到组件”之类的，很烦人）。 完工。
7、以上只是大概的过程，给大家一个思路，好让大家清除这个病毒的时候少走弯路，大家如果有什么不清楚的可以留言问我。 8、总结：病毒虽然清理掉了，但是由于在手工删除注册表字段的时候下手太狠，可能把一些与病毒无关的也干掉了，所以重启后，个人设置以及其他程序的默认设置全部丢失。
虽然后来手工把一些丢失的字段加了进去，解决了一部分问题，但总是会发现新的问题，系统不是很稳定。并且为了手工清除这个病毒，花了很长的时间，这个时间足够重新安装一遍系统了。
我是为了顺便研究一下这个病毒，才没有选择重新安装的。所以大家如果是遇到这个病毒，我建议还是把要紧的资料备份一下，再重新安装一遍系统来得更快。 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 由于 b病毒会修改系统配置，可能一些组件的调用会写入到IE的一些配置程序里，而不是写入到注册表中。
建议重新安装IE试试。 to:qiujiu 可能是你对unlocker的使用不太熟悉，简要介绍一下unlocker的使用方法： 1、安装unlocker 2、找到你要删除的文件，点右键，在右键菜单中选择unlocker选项。
然后会弹出一个unlocker程序的界面。 3、如果你要删除的文件被进程调用，那么在界面中会看到调用的进程，选中这些进程，然后点unlocker键（在右下方的键中，好象是这个名字）。
点击后，你会看到进程被杀掉了（即窗口中进程框中没有进程了）。 4、然后点击左下方的下拉选择框，选中delete选项，再点击unlocker键，文件就会被删除。 。
做这个软件包的人真是太缺德了，会生个小孩都搞不好会没屁眼。 先不骂这些人了，说正事。 经过仔细检查发现，这个核心的木马就是 b病毒。中了这个病毒后，我是这样清除的： 1、用超级兔子清理自动安装的流氓软件。
再清理注册表。 2、用mcafee查毒，没发现病毒。改用奇虎的安全卫士360（我很不喜欢这个由周宏一这个老流氓投资开发的软件），但抱着死马当活马医的想法，还是试了一下。 发现每次把由木马自动安装的流氓软件清理掉后，再起机又会重新安装，360对这个病毒也起不到什么作用。
后来再改用卡巴斯基，发现可以删除大部分被木马程序安装的其他流氓软件和木马，就剩下 b这个病毒删除不了。 3、经过分析，发现这个病毒是写入到explorer进程的，核心是一个名为kumiq。 dll的组件（这个组件的名字不一定，也可能你电脑上是别的名字），这个组件是在windows/system32目录下。
由于被explorer调用，所以无法删除，因为explorer是随系统启动就会运行的，因而进入安全模式也没用。 4、进到注册表(进入注册表方法：点“开始”＝》“运行”＝》键入“regedit“，点确定，然后按F3,把下面的这个键值名复制进去。
在操作注册表的时候最好做一下备份，），把所有与这个名字（kumiq。dll)有关的项目全部删除，但经这么一番折腾后，发现起码不会再自动安装其他木马和流氓软件了（以前每次启动都会自动生成一个pvsec。
dll的组件，并且进程里面有好几个木马的进程，这些全都被清理掉了）。 5、下载一个叫做unlocker的软件，安装好后把kumiq。dll的调用进程杀掉，再删除这个组件（用其他所谓的文件粉碎机之类的东西是删不掉这顽固的病毒组件的）。
6、重启后，再用卡巴斯基全面查一遍毒，防止残留。再用超级兔子清理一下注册表（因为清理掉了很多病毒组件，如果不清理注册表，开机会提示“***找不到组件”之类的，很烦人）。 完工。
7、以上只是大概的过程，给大家一个思路，好让大家清除这个病毒的时候少走弯路，大家如果有什么不清楚的可以留言问我。 8、总结：病毒虽然清理掉了，但是由于在手工删除注册表字段的时候下手太狠，可能把一些与病毒无关的也干掉了，所以重启后，个人设置以及其他程序的默认设置全部丢失。
虽然后来手工把一些丢失的字段加了进去，解决了一部分问题，但总是会发现新的问题，系统不是很稳定。并且为了手工清除这个病毒，花了很长的时间，这个时间足够重新安装一遍系统了。
我是为了顺便研究一下这个病毒，才没有选择重新安装的。所以大家如果是遇到这个病毒，我建议还是把要紧的资料备份一下，再重新安装一遍系统来得更快。 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 由于 b病毒会修改系统配置，可能一些组件的调用会写入到IE的一些配置程序里，而不是写入到注册表中。
建议重新安装IE试试。 to:qiujiu 可能是你对unlocker的使用不太熟悉，简要介绍一下unlocker的使用方法： 1、安装unlocker 2、找到你要删除的文件，点右键，在右键菜单中选择unlocker选项。
然后会弹出一个unlocker程序的界面。 3、如果你要删除的文件被进程调用，那么在界面中会看到调用的进程，选中这些进程，然后点unlocker键（在右下方的键中，好象是这个名字）。
点击后，你会看到进程被杀掉了（即窗口中进程框中没有进程了）。 4、然后点击左下方的下拉选择框，选中delete选项，再点击unlocker键，文件就会被删除。 。
b 是木马
1。推荐你使用最好的木马专杀软件
免费的、汉化的AVG Anti-Spyware
他的数据库中的特征码数量是877324
在这里下载绿色版
不需要注册码也不需要安装
全中文的操作界面
使用前首先升级
将“扫描器”-“设置”中“如何操作”设置为“删除”
然后执行“完整系统扫描”（扫描占用资源较大，应该单独执行）
对扫描结果点“应用所有操作”即可全部删除
如果木马在“System Volume Information”文件夹内
点“控制面板”、“系统”、“系统还原”
将“在所有驱动器上关闭系统还原”选中（打勾）
则该文件夹可以删除
2。
更多木马专杀软件请看： 3。使用这些工具查杀： 4。你这幅图的意思 就是你的IE要打开某个网页 但是里面的连接是错误的； 正常的连接应该是： 而你这个要打开的连接是： ml 没有地址； 估计是木马下载到你机器里的 也许是你现在的默认主页 5。
解决方法： 安装奇虎360安全卫士 免费下载地址： 运行“高级”、“启动项状态” 将无用的和可疑的项目删除 重新启动计算机再继续 运行“修复系统漏洞”，扫描后点“下载并修复” 运行“查杀流行木马” 运行“清理恶评及系统插件” 运行“清理使用痕迹”、“全选”、“立即清理” 运行“系统全面诊断” 将非绿色的项目尽量删除 将“域名解析文件”下的项目全部删除 最后运行“高级”、“修复IE”、“全选”、“立即修复”。
更多木马专杀软件请看： 3。使用这些工具查杀： 4。你这幅图的意思 就是你的IE要打开某个网页 但是里面的连接是错误的； 正常的连接应该是： 而你这个要打开的连接是： ml 没有地址； 估计是木马下载到你机器里的 也许是你现在的默认主页 5。
解决方法： 安装奇虎360安全卫士 免费下载地址： 运行“高级”、“启动项状态” 将无用的和可疑的项目删除 重新启动计算机再继续 运行“修复系统漏洞”，扫描后点“下载并修复” 运行“查杀流行木马” 运行“清理恶评及系统插件” 运行“清理使用痕迹”、“全选”、“立即清理” 运行“系统全面诊断” 将非绿色的项目尽量删除 将“域名解析文件”下的项目全部删除 最后运行“高级”、“修复IE”、“全选”、“立即修复”。
热点推荐
热度TOP
-
这是怎么回事做爱过后第二天发现白带有点血丝？
2301人阅读
-
广州人流去玛莱医院好不好？
453人阅读
-
广州建国医院是正规医院吗？
2236人阅读
-
转轮术是什么意思
0人阅读
-
做爱后阴道出血是怎么回事？
41人阅读
-
什么方法增高会对身体有伤害？
100人阅读
相关推荐
加载中...