win32专杀,Trojan/Win32..这病毒怎么杀.

Trojan/Win32..这是一个木马病毒，用于盗窃用户的账号和密码，用杀毒软件扫描删除即可。如果无法删除，说明病毒正在运行，无法查杀。
建议你用如下方法处理：
1、下载360系统急救箱最新版打开后查杀木马
2、全盘查杀后再打开360系统急救箱——修复——点立即修复——重启电脑——刷新桌面
3、若一次不行，反复重启电脑多操作几次，或者进入安全模式
4、安装360杀毒全盘杀毒即可。

开始 运行 输regedit 看注册表里 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run的路径有没有可疑的项目。有的话删了 打开任务管理器，切换到进程，然后点查看、选择列 把PID前面的勾点开。然后看里面有没有什么可以的进程，有的话删了。如果再次生成的话通过PID标识就可以找到再生它的父进程。启动命令提示符窗口（WIN R），执行“taskkill /im system.exe /f”命令。刷新一下电脑后重新输入上述命令。找到后删了 。 然后打开我的电脑、工具、文件夹选项、查看、显示所有文件夹。所有文件设置成可显示。找到可疑进程删了

根据的人描述，我初步判断：无法打及无法删除的文件,可能是文件被杀毒软件禁用了的原因。你可以进入安全模式，运行卡巴斯基，在设置项把卡巴斯基的手动扫描设置设成“执行推荐动作”或是“删除危险对象”，进行杀毒，在这种情况下，卡巴斯基能查出有病毒一般都能删除病毒。如果还不能删除，重启后再进入安全模式，记得打开隐藏，显示所有文件，把除操作系统以外的exe、dll文件全部手动删除（最好把所有的应用程序连文件夹一起删除，这样做目的是可以保存其它文件），后重启格式化C盘重装系统。
因你的描述还不够详细，只能作这样的回答。

可以用这个软件到安全模式下去处理试试：
按杀毒软件提供的路径，记下来 （这种类型的病毒，杀软查杀时一般会报Windows/system32/drivers文件夹下的一个****.sys文件是病毒文件的）
1.下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用。

2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。

3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。用同样的方法排查下system32文件夹，看看有没有同名的.dll文件存在，有的话，一并删除。

4.搜索注册表里这个文件的键值，删除搜索到的－－如果有的话。
如果在system32文件夹下搜索到有.dll文件并且也删除了，在注册表中也搜索一下，看看有没有相关的键值，有的话也删除它。

5.重启电脑，这个东西应该清除干净了。

AdWare.Win32.Agent.zsk是广告软件的程序病毒的新变种...此病毒最近很流行。。。。这是个顽强的病毒,有些杀毒软件只提示说从起后删除,然后就不了了之了.我提供的这个方法可以手动去除病毒,不用任何软件,保证安全性! 请先下载专杀工具查杀 -

参考 http://www.bond.my/bond-lab.htm

试试在安全模式下用杀毒软件彻底的杀一下应该问题就不大了!

该病毒为Win32平台下的感染型病毒,它会感染Win32平台下的本地的.Exe和.Scr文件以及局域网映射盘上的.Exe和.Scr文件.并偿试通过网络共享传播自身,且该病毒使用了变形,病毒原体加壳等技术来增加查杀的难度.

病毒名称：Win32.Pinfi.A，也就是win32.parite.a
危害程度：低
受影响的系统:Windows95,Windows98,WindowsNT,Windows2000,WindowsXP
1.生成病毒文件
2.篡改系统注册表
3.通过网络共享传播
感染形式：Win32.Pinfi是一种具有多个变种的病毒，它感染本地及共享网络上的Windows可执行文件。
第一次运行时，病毒会创建一个临时文件，而文件名则是随机的，文件名具有如下特征
3个随机字母+4个随机数字+.tmp
比如： C:/WINDOWS/TEMP/epe71F0.TMP
这是一个动态链接库文件，它包含了病毒的主要功能。而病毒会把本地的动态链接库文件贮存在注册表中：
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/PINF
运行时，病毒会附加在Explorer.exe文件上以便驻留内存。
病毒会感染本地及其它可以访问的网络驱动器上的*.EXE和*.SCR文件。

直接格式化C盘是无济于事的，因为这个病毒会感染别的盘符下所有exe文件，所以首先要保证所有盘中的病毒都清除干净！
下载转杀工具下载
http://www.kesonic.com/kc/date/pic/killparite.rar

手动清除方法：
对于WindowsNT/2000/XP等系统：
1关闭系统还原
2关闭所有应用程序
3启动杀毒软件
4按Ctrl+Alt+Del打开任务管理器，停止“explorer.exe”（注意：小写字母）进程，此时任务栏和桌面将消失；
5按ALT+TAB键选中第3步中启动的杀毒软件,进行全面杀毒；
6杀完后，按CTRL+ALT+DEL键重新启动计算机。 参考资料：百度知道

很不幸，你也中了这个病毒，因为要找到一个能彻底杀毒的软件真的不容易，win32.parite.a这个病毒感染exe文件的速度相当快，你用流行病毒专杀工具查到E盘的时候，也许c盘已经又重新感染了病毒，所以在杀毒的过程中不要访问磁盘文件，iexplore.exe也要确保不在运行中，还有一个问题就是你所用的Spant流行病毒专杀工具也是.exe，它本身已经中毒，无法清理自身，你应该把后缀名改成Spant.com来执行，效果会好些。
功夫不负有心人，好软件终于找到，你试看看，C盘放一个，D盘放一个，同时执行杀毒：
北信源Win32.Parite专杀工具，用了好多个，这个比较彻底。
参考下载地址：

忘了回答你的另一个问题，补充一下，我不知道你那边电脑用的是什么系统，如果是2000系统的话，默认共享都要关闭，共享名：C$ D$……，这样病毒在局域网中就不能通行无阻了。

可恶的蠕虫！
估计你的其他分区也被感染了，为了保护数据，不建议重新分区。
装好了系统现不要访问其他分区，安装一个卡巴斯基扫一下，删除掉所有的感染文件。

也可以手动：
删除文件
Sality查找C:\ 到 Y:\ 子目录中以下扩展名的文件：
.vdb
.avc

找到的文件就被删除。这样会使某些AV产品失效或者削弱。


终止进程
Sality配比自身代码中的列表，查找并删除其中的任意进程；列表可能包括以下：
AVXQUAR
ICSUPP
ICSSUPPNT
ESCANH
AVLTMAIN
VSMAIN
TRJSCAN
PROTECTX
PORTDETECTIVE
PINGSCAN
PERISCOPE
NPFMESSENGER
MCAGENT
LOCKDOWN
DRWTSN32
DRWATSON
CLEANER
BLACKICE
BIPCP
BIDSERVER
BIDEF
AVPROTECT
AVGSERV
ATGUARD
AVSYNMGR
AUTOTRACE
SAVSCAN
RTVSCAN
NUPGRADE
NPROTECT
MGUI
MCUPDATE
NMAIN
ANTI
NOD32
ZONEALARM
OUTPOST
DRWEB
KAV
AVP
NAV

当Sality删除一个进程时，会显示一个错误信息：

建议赶快弄！！！窃取东西呢：
发送的信息包括以下一些内容：
§ OS 版本
§ IP 地址
§ 计算机名
§ 最近访问的URL
§ 密码
§ ISP 拨号连接详细资料和密码

祝你成功！

电脑中木马病毒Virus/Win32.Virut.bn怎么办 电脑感染了木马病毒，360时不时拦截，查杀很多次，病毒没删掉，倒把正常文件删除了。那么电脑感染Virus/Win32.Virut.bn木马病毒怎么办? 1、在网上下载淘宝的装修软件，没法用，反倒把电脑整中木马了。 2、后来几天,都被360提示中木马了! 3、在打开图片记事本RAR文件都被提示感染病毒，用360和电脑管家查杀多次不管用。 4、后来想起安全模式。 5、将电脑关机重启,狂按F5,或者F8,出现启动选择页面。 6、选择安全模式启动。 7、进入到安全模式页面，打开电脑管家,开始全盘扫描杀毒，最后点击一 键处理。 8、再打开360进行全面杀毒，最后点击一键处理。 9、再次点击电脑管家和360-起杀毒，看看还有没残留，查杀两次后，重启计算机，360和电脑 管家不回提示有木马感染了。

win32.troj木马病毒常规清除方法 1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将删除所有脱机内容 打勾，点确定删除。
2.用强制删除工具 PowerRMV分别填入中毒文件完整的路径 ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】重启计算机。 专杀工具下载链接： http://www.srui.cn/soft/8523.htm