橙色八月专杀工具,我的电脑中了橙色八月，用了专杀工具说是查到

8月3日，瑞星全球反病毒监测网截获到数十个“反常的”恶性病毒，它们除了有正常的危害之外，还会造成主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。8月4日瑞星公司发布本年度第一个橙色（二级）安全警报。几天之后，瑞星公司再次发布黄色（三级）安全警报，“魔波”病毒利用微软MS06-040漏洞进行攻击，被专家预测可能导致大规模爆发。
我这里有个工具 还不错
http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml

橙色八月会造成主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。
建议您重新启动计算机，按住F8键，选择“安全模式”，进入后使用瑞星提供的工具杀毒.
瑞星“橙色八月专用提取清除工具” 下载地址：

http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml

因为你 只是暂时把病毒的进程给杀了而你真真没有把隐藏在你个磁盘下的病毒源杀掉
看看试试我这种方法行不中了橙色八月病毒了,解决方法!
特征：在每个盘根目录下自动生成sxs.exe,autorun.inf文件，有的还在windows\system32下生成SVOHOST.exe 或 sxs.exe ，文件属性为隐含属性。自动禁用杀毒软件。
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉（并不是所有的系统都显示有这个进程，没有的就略过此步）。

（显示出被隐藏的系统文件）


HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1


这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue,类型为REG_SZ，并且把键值改为0！我们将这个改为1是毫无作用的。大家要看清楚CheckedValue后面的类型，正确的是“RED_DWORD”而不是“REG_SZ”（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）


方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。


(删除病毒自启动项)打开注册表 运行——regedit


HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
SVOHOST.exe 或 sxs.exe
下找到 SoundMam（注意不是soundman,只差一个字母） 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的


然后:

删除各盘病毒文件的BAT
以下代码另存为bat
cd
c:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
D:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
E:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
F:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
G:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf

你的电脑很有可能是中了A V,这过现在用专杀可能也没什么作用了.你最好还是进行重装吧
不过在安装完后不要打开任何的盘符.
你要到资源管理器中打开,右击我的电脑就行.
然后显示隐藏文件,到各个盘下去,把autorun.inf 和扩展名.exe的文件直接删除掉,一般这种文件是隐藏的.
在些过程中,你千万不要双击打开其它盘,也不要又击打开,不那你就会运行那有.exe文件,你的重装就白费了.
各个盘清完后,你再重新启动一下,你就可以正常的打开个各盘,就没危险了.
因为av很可能给你下载一大堆的木马和病毒,你最好近快断网,重装后一定要再装好杀毒软件升级后全毒再杀一下毒,那样才比较彻底.

你试试看我的方法,希望能对你有所帮助.

一、正在上网的用户，发现异常应首先马上断开连接 1.是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题，这算是轻的；还有就是遇到可以格式化硬盘或是令你的windows不断打开窗口，直到耗尽资源死机,这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。 2.是黑客的潜在的木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私、或是利用你的名义和邮件地址发送垃圾，进一步传播病毒；还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。 处理办法：马上断开连接，这样能将自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。 二、中毒后，应马上备份转移文档和邮件等 中毒后运行杀毒软件清除是不在话下的了，但为了防止杀毒软件误杀或是删掉你还未处理完的文档和重要的邮件，你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在windows下备份，所以第一点这里笔者建议您先不要退出windows，因为病毒一旦发作，可能就不能进入windows了。 不管这些文件是否带毒了，你都应该备份，用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他的文件，所以先备份是以防万一的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。 三、需要在windows下先运行一下杀毒软件（即使是带毒环境） 如果发现病毒后，要赶快杀毒。安全卫士360＋nod32或卡巴等等，就看大家平时喜欢哪款杀软了。另外，可以用权限较低的帐户进行日常的使用，管理员只在安装程序或是修改系统时再用，这样的话病毒所造成的影响将会减少到最低限度。 四、如果有GHOST和分区表、引导区的备份，用之来恢复一次最保险 如果你在平时作了windows的GHOST备份，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了，当然，这要求你的GHOST备份是绝对可靠的。 五、再次恢复系统后，更改你的网络相关密码

你可以重启系统，按F8进入带网络的安全模式， 病毒是无法在安全模式下面运行的，此时杀软是可以打开的 而带网络的安全模式下面，可以联网，你就可以访问腾讯电脑管家官网，下载安装一 个电脑管家，使用电脑管家的杀毒功能全盘查杀，清除病毒 腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/