完了，中木马了一个劲往系统里下载垃圾软件。

[bobopu]

昨晚下载了邪恶的东西，诺顿提示有未知潜在风险，我就没运行，但是没让诺顿删除。今晚一打开电脑一会会的功夫给我自动下载了一堆垃圾软件，有百度杀毒，百度卫士，pplive酷狗音乐，wps，百度浏览器，美女视频……就一会已经下载了八九个了，还在疯狂下载。更疯狂的是这些软件压根没法卸载，提示需要管理员权限，可我已经是管理员了。强制删除文件夹结果直接给我强行关机了。断网进安全模式杀毒卸载，居然用pc喇叭给我发出各种怪叫吓人的声音……有警车声，救火车声，救护车声……真没想到几年时间木马变成这样子了，太变态了……

[kinghenry]

除了格式化重装系统，没有其它办法了。还原都不行。

[halczy]

百度卫士能用吗? :-)

[kinghenry]

中了木马，不要指望着能把它彻底删除。现在杀毒已经是个过时的概念，基本只能防，不能真的杀

[bobopu]

@kinghenry
@halczy 百度卫士可以用人家说我系统很安全。。这会进去安全模式开启传说中的大杀器，诺顿强力清除器了，一会看看有效不。。

[halczy]

试下malwarebytes, 这个口碑比较好.
https://www.malwarebytes.org/

[decken]

有个笑话不是说"木马下载回杀毒软件,然后把自己杀了"的吗?

[bobopu]

@decken 但是人家这样得到了佣金啊，人家不管杀没杀，只管有效安装就算一个佣金。

[bobopu]

@kinghenry 这会在用诺顿自己的强力清除器看能解决不。如果不能，明天就联系赛门铁克让让他们解决，坚决不重装系统。

[myselfsteven]

先断网吧，然后找源头

[bobopu]

@myselfsteven 网已经断了

[likaci]

断网进pe 手动查杀

[bobopu]

@likaci 进pe是个好办法。

[ejin]

没给你整个挖矿后台自动挖矿就算好的了。

[bobopu]

@ejin 要不要这么毒？？

[ejin]

@bobopu 之前我们公司一个视频监控的电脑，路由器看它一直网络不正常，但是以前的人管理网络的时候也没动过这个，而且那监控软件好像是需要网络的，根据后来的查毒报告，之前已经存在了大半年。

没报毒的原因是，启动时候是vbs用wsh启动的，那玩意是个挖矿客户端，理论上不是病毒，所以杀软有时候也很无奈。

[fork3rt]

之前公司女同事也遇到这个问题。 请使用360安全卫士。

[dangge]

给楼主推荐个利器
antispy 手动杀毒必备

[bobopu]

@ejin 我擦，真是洋大夫治不了邪症

[bobopu]

@fork3rt 把这些垃圾广告推广联盟都封杀了看他们再推广

[eirk2004]

楼主是不是下载了软件的安装包？ 黑心站长捆绑了百度卫士/杀毒的在线安装器，这两个本身没有问题。但是在线安装器夹带了一些特殊指令，可以从云端获取配置，再执行指定的操作。感觉有点像downloader了是不是？ 还好，他们都没有百度的数字签名。

根据一些信息，这种东西来自cpa广告联盟，但是全套作案工具跟百度有千丝万缕的关系。百度为了推广自家的卫士/杀毒/浏览器，可谓不惜重金，1元/套/台电脑。在这样的诱惑下，加上方便的制作工具，有些站长干脆一不做二不休，有佣金的软件都装一遍，反正你们也会卸载。
http://pan.baidu.com/share/link?uk=3693079262&shareid=267236922&third=0

预防措施很简单，就是把系统UAC开启，以后碰到这种事情，系统会弹窗，选“否”就可以了。UAC同样可以防止QQ后台自动升级。同时建议不要在不知名的软件站下载东西（在线点播网站同理）。

[zk8802]

如果可以的话，请楼主留个邮箱，我可以试试远程手工修复。

[bobopu]

@eirk2004 uac以前一直关闭了，觉得好烦。下次装个科莫多试试。垃圾广告联盟气死我了。

[bobopu]

@zk8802 感谢，诺顿这会正在清理，如果弄不好再来麻烦你。

[cxshun]

建议楼主在PE下删除那些软件的文件夹，直接注册表删除掉那些启动项，然后全面杀次毒。国内没品的网站特别多，特别是啥华军，牛华之类的，非要搞个下载器，安装工具之类的。

[vmebeh]

UAC不怎么麻烦吧，也就偶尔有越权的操作才有提示，而且基本还是用户点出来的。
手杀能杀光的，只是比较麻烦。一般病毒/恶意软件都做了免杀，多种杀毒软件都能通过才会发出来。
更新杀软病毒库之后断网杀毒比较好。

[hellov22ex]

进入安全模式手动砍吧，基本都装C盘的

[bobopu]

@cxshun 好办法。

[mimzy]

试试QQ电脑管家 曾经遇到过类似的问题 它好像有清除恶意插件的功能 后来解决了

[bobopu]

@mimzy 这病毒主动的给我把管家装上了。。

[ChiangDi]

病毒居然自己安装杀毒软件哈哈哈哈，太讽刺那些杀毒软件了

[faceair]

http://www.360.cn/jijiuxiang/index.html 专治各种不服

[csx163]

安全模式喇叭会响么

[konakona]

還記得年輕的時候通過觀察進程，找到源頭（多個）並逐個排查復制體（蛆蟲啦），找到本體，然後利用各種粉碎工具拯救了我的系統。
現在的木馬很擅長偽裝和隱藏進程。
而且我基本上也只敢打開信任的網站，尤其是下載的文件更是非常謹慎。
看到exe格式的zip（自動解壓縮）文件，我就要右鍵看看執行了什麼命令。（當然部分或加殼綁定其他exe，但是目前還沒中過）

[Quaintjade]

@fork3rt 木马已经往LZ电脑装了百度、企鹅，再装个数字进来大概会BOOM的。。。

上次不是有个勇士直接往物理机装了多款安全软件，结果把SSD弄挂了吗？

[lm902]

Windows XP不支持UAC，又是一个Windows XP渣渣的理由

[skydiver]

关闭UAC。。。哈哈。。果真自己坑自己。。。

[zjuster]

看到下载百度卫士，为什么我突然觉得360管治...哈哈。

[bobopu]

@zjuster 被你说中了，最后是进安全模式用360急救箱初步处理后，用Dr.web的cureIT狂轰乱炸一番，歼灭40多个木马后终于好了。。。

[zjuster]

@bobopu 我虚拟机遇到过一次，直接360安全卫士查杀了...数字的安全水平还是比金山百度QQ卫士牛的。

[jeansfish]

@bobopu uac哪里烦了呢？