主题：【原创】可恶的木马病毒 -- wanderer
家园 下载一个RogueCleaner试试。 恶意软件清除助手
免费的，能清除绝大多数木马。
有些在Windows下清不掉的就在安全模式下清，基本上都能干掉。
家园 谢谢。俺去查查，至少多预备点消毒知识。
家园 的确，国内的很多很多木马病毒的确不太好对付 好几个新的木马出来的时候还没有专杀程序我都是手动修复杀毒的，有几个病毒的想法很巧，可以看出编制者很是动了脑子的，而且就算你搞定了病毒的原型，现在都是开放源码的，另外的家伙一改你还要重新来。
所以我们要尽量做好防范：
1。安装防火墙，设置基本的规则。
2。安装杀毒软件，经常升级。尽量多的打开系统的监控程序，防止病毒对系统文件的修改。个人推荐江民。
3。尽量不要打开来历不明的文件和链接，有的系统漏洞严重到你不用点击，只要把鼠标光标放在链接上面就中招了。
4。用GHOST备份系统，到时候不行就直接G回来算了。
5。多用FIREFOX少用IE。这IE的漏洞实在太多。
6。还想更安全就完全抛弃WINDOWS吧，WINDOWS能做到的，LINUX一样也可以。
家园 不是IT公司，俺没有太多选择。 只好用他们给俺设定好的软件。不是同行，技术交流本来就困难。因此，俺的非专业建议，往往很难让他们接受。
家园 用windows清理助手吧 www.arswp.com 每次运行的时候升级了再扫描。我用这个对付木马基本都能清掉。还有一个是360安全卫士。www.360safe.com 清一下ie插件，统统干掉。我印象中一般杀毒软件对付木马不太管用。
家园 谢谢。俺试试看。
家园 可以试试avg anti-spyware 比较不错的防杀木马软件，去avg公司的主页可以下载。
类似的木马我中过，是利用windows的漏洞感染的。如果你的机子里出现很多_desktop.ini，autorun.inf或是sxs.exe的隐藏/系统文件，那就是这个东西在作祟了。会自主下载病毒，感染所有可执行文件，在每个文件夹内创建病毒文件，自我复制，自我备份，自动运行。因此很难完全杀干净，有时间杀还不如全盘格式化。由于文档、图片、影音等类型文件应该是不会被它感染的，所以可以等格盘重装后再拷回来。但拷的时候注意，千万不要整个文件夹拖回来，里面很可能有属性为“隐藏/系统”的病毒。老老实实的一个个文件选定吧。另外打开可能带毒的磁盘或文件夹时不要双击，用右单击——打开比较安全。
其实木马重在预防，中了就比较麻烦了。首先保持windows更新，另外只用IE浏览确定安全的网站（指大公司、银行、政府机关等），其他网站一律用firefox上。这样会安全很多。
家园 说几句网络安全 先cft一下，这种事情是比较恼火。
你的情况，可能属于windows安全补丁没有打完，病毒利用了ie的漏洞。如果用firefox可能就不会有问题了。而且这个病毒比较暴力，应该比较老。现在病毒木马的趋势，都是以发展肉鸡，窃取各种帐户，谋取金钱为目的的。比如，著名的木马灰鸽子，作者通过贩卖给别人偷取网银帐户密码，他本人的年收入是以数百万计算的。
经常上网的人，还是应该做好以下几点的：
1，杀毒，杀木马软件，网络防火墙三样一个都不能少。一定要装上，并且和windows补丁一样要定期更新。特别是网络防火墙，可以阻止可疑程序向外发送数据，是最有用的检测手段。这类软件，用市面上任何一家都可以。其他的，要是会用一些辅助的小软件就更好了，比如超级兔子，spybot等等。这样的杀毒软件是必须的，但是不能保证你的绝对安全。
2，有时候因为疏忽，可能会放过一两个木马，手工检查与清除就比叫重要了。首先要定期检查一下c:/windows, c:/windows/system32，目录下可疑的最新的文件和目录。其次，输入msconfig看一看启动菜单里面的可疑进程。这个要有一点经验，不过慢慢就熟悉了。
3，ghost备份大法。浪费大把的时间和病毒斗，不如用简单的10分钟恢复以前的备份。安装好clean的系统之后，做一个ghost image的备份，以后出了问题，只要按几个选项恢复一下就可以了，所有的木马病毒都会被清干净。多轻松啊，呵呵。另外，国内据说网吧都在用一种叫做还原卡的硬件来作备份，对于电脑多的人来说，也可以考虑。
最后，再顺便鼓吹一下linux。linux并不是绝对安全，但是大多数情况下，只要编辑好一份防火墙规则，并且注意不要用不加密的网络软件，基本就可以放心了，呵呵。