求救啊！！我的电脑杀出来木马，但是怎么也删不掉，安全模式下也删不掉。怎么办？

去华军网下载unlocker1.85
地址：http://www.onlinedown.net/soft/24732.htm

安装之后使用卡巴斯基查找病毒，（病毒有2项，全部需要删除,卡巴斯基提示重启删除，其实卡巴斯基删除不了，这时候找到病毒就关掉卡巴斯基，以免反复重启）。
方法1：找到病毒之后(注意：关键是在C盘寻找病毒文件,根据卡巴斯基所提示的病毒路径找到毒文件），【使用右键Unlocker 解锁】，现在可以删除病毒了，直接删除（Shift+Delete）,不需要卡软件！

方法2：关键都要找到病毒源，使用卡巴找到毒文件。(原理：卡配合冰刃 IceSword 1.22 ）
再使用冰刃 IceSword 1.22 中文版
http://www.onlinedown.net/soft/53325.htm
打开IceSword.exe，点左下角的“文件”，在目录"+"找到病毒文件所在文件夹,病毒文件上右键点“强制删除”。

删除病毒之后恢复注册表！
（在运行里输入regedit打开）分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除.

建议删除病毒之后，使用杀毒软件对系统硬盘作全面扫描，以防漏网之鱼！
根据目前调查目前所有杀毒软件都无法清掉这个毒！
不一定要卡巴斯基，其他杀毒软件只要找到病毒路径手工杀毒就OK了

还有杀毒的时候一定要杀2个，因为只杀一个的话重启会出现加载错误，实际是病毒加载错误并不是系统！

【11月15日】方法3：下载Torjan木马专杀工具！TrojanHunter5.0
地址；http://www.onlinedown.net/soft/34273.htm

`````````````````````````````````````````````
http://zhidao.baidu.com/question/39623859.html
http://zhidao.baidu.com/question/39599341.html
http://zhidao.baidu.com/question/39541268.html
http://zhidao.baidu.com/question/39573535.html
http://zhidao.baidu.com/question/39559768.html
http://zhidao.baidu.com/question/39576135.html
http://zhidao.baidu.com/question/39560683.html
http://zhidao.baidu.com/question/39541159.html
http://zhidao.baidu.com/question/39532059.html
http://zhidao.baidu.com/question/39558027.html
http://zhidao.baidu.com/question/39550181.html
分数给我哦，获得一直好评

清除杀软只报无法清除的病毒
第一种：IceSword（冰刃）
按杀毒软件提供的路径，记下来
1.下载冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用；
2.如果杀软提供的病毒文件是个dll文件。点击左侧的“进程” 逐个右击右侧的进程－－模块信息，仔细查看这个dll到底对哪些进程进行了插入（特别是那些系统进程），尝试用右侧的“强制解除”试试，能不能将这个dll文件从进程中解除出来（可能会碰上在某个进程中强制解除时机器会重启的现象,如果出现这种情况，看下面第2种方法）；
如果杀软提供的是一个非dll文件，则直接执行第3步；
3.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件（木马文件一般在system32下，也有驱动型木马文件是在Windows/system32/drivers这个文件夹下，这样的病毒文件一般是sys后缀的）；
4.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。
如果是驱动型木马，你可能还需要到system32这个文件夹下去查看有没有与这个病毒文件同名的或创建时间上是一致的dll文件。有许多朋友在清理这一类病毒时说已经按照这个方法清理过了，但怎么还是重启后又会有了，问题多半是在这里。找到后用同样的方法处理；
4.在开始－－运行里输入regedit打开注册表，搜索注册表里这些文件的键值，删除搜索到的。
5.重启电脑，这个东西应该能清除干净了。

第二种：还是这个软件，针对第一种在“进程”中删除病毒模块时可能引起系统重启的情况的
1.使用冰刃，点“文件”，“设置”，选中“禁止进线程创建、禁止协议功能”。
2.打开“进程”找到不正常的进程项目，鼠标右键点击选中“模块信息”打开察看加载的.dll模块情况！
3.找到病毒模块.dll文件，点“卸载”或“强制解除”！（一般情况主流杀软提供了病毒模块的名字）
4.点“进程”找到病毒文件进程，点鼠标右键点“结束进程”此时病毒进程就彻底结束了。（但是如果是系统关键进程不要操作这一步，不然系统会重启）
5.再点“文件”，“设置”，取消“禁止进线程创建、禁止协议功能”不然其他程序无法运行！
6.点左下角“文件”，逐步按病毒路径查找到病毒文件 点鼠标右键点“删除”。
7.在删除病毒文件后，在原处建立一个同名带扩展名的文件夹，因为电脑的任何操作系统都不允许同名的文件和文件夹存在，这样可以防止重启后病毒文件的自我修复，为保万无一失和防止以后的复发，通常都做一个文件夹放在那里。（可以忽略！）
8.现在处理注册表，在开始——运行中输入regedit按CTRL+F查找被删除的病毒文件的名字把查到的值删掉再按F3查；直到把所有的值都删完！

第三种：Unlocker（http://www.onlinedown.net/soft/24732.htm）
1.先安装这个软件，她的作用是可以让感染病毒的文件与其他程序脱离关系即全部解除。
2.安装完成后，萤幕右下角会有一个仙女棒图示。
3.记下杀毒软件查杀到的病毒文件的路径 （不建议到安全模式或听杀毒软件的提示什么重启后查杀，不要重启） 4.按路径找到病毒文件后，点击右键并选择unlocker，然后会跳出一个视窗，再点选「全部解锁」。
5. 再点右键会再次跳出一个窗口请求，这时选择unlocker把该文件删除！
6.最后开杀毒软件把剩余在清理一下 。
7.结束后下载超级兔子http://www.skycn.com/soft/2993.html
选择清理王-清理系统-清理注册表
（或者其它清理类的工具也可以，譬如Windows 优化大师、360安全卫士）

第四种：文件删除终结者 -- XDelBox
http://post.baidu.com/f?kz=158203765
1、dos级文件删除方式，打造病毒清除新模式；
2、无须进入安全模式，即可删除所有病毒文件；
3、支持一次重启批量删除多个文件；
4、复制路径的删除添加方式更适用于网络求助(支持拖曳)；
注意：【删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立 刻重启删除，电脑会重启进入DOS界面进行删除操作，删除完成后会自动重启进入你安装的操作系统。操作前注意保存电脑中正在打开的文档。有关 XDelBox的详细说明请看xdelbox1.3目录下help.chm。】

我也中过类似的，用unlocker解锁，在直接删就OK了

瑞星只能一般杀杀，但杀毒和抗毒都不强，关于杀木马，木马杀客不错，但是这软件只能免费查，杀就得注册，要钱的一般不用，杀木马我的经验是360安全卫士，第一免费，第二效果不错。杀毒现在最受欢迎的就是卡巴，但卡巴对木马还不强，杀木马效果很差

在安全模式下用杀毒软件和木马专杀工具杀。

请到安全模式下查杀!!!
补充如下:
一般杀毒软件如卡巴斯基能提示发现病毒dll，但是不能删。最简单的方法是用一个叫unlocker的软件（[/size][url=http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe][size=3][color=#261cdc]http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe[/color][/size][/url][size=3]），下载安装完后分别解锁system32文件夹下的病毒文件名dll文件和system32\drivers文件夹下的同名sys文件（安装完那个软件后会在右键菜单上自动生成一个unlocker的菜单项），然后就可以把病毒文件删除了（不用unlocker解锁是删不掉的，两个都要删除，否则进入桌面会提示找不到文件）。

最后打开注册表编辑器（在运行里输入regedit打开），分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除。