我网吧主机中了XOXX.EXE的病毒！？

我网吧主机中了XOXX.EXE的病毒！？怎么办》

360杀毒软件也打不开了！

金山毒霸也安装不了！

什么杀毒软件都安装和运行不了怎么办！！

高手指点下！

谢谢

以下为杀毒方法

这里给大家提供一些办法：
1 已经发现中毒的，立即查出病毒下载地址，马上通过路由器封住域名。
补充：把已知的病毒进程名，添加到XX安全中心里。然后刷新客户机策略。
①查看病毒下载地址方法：

IE--属性--常规---设置---查看对象，文件夹打开后，选择查看--详细信息，找到EXE的下

载地址，就是病毒下载地址了。
②封完网址，用开机脚本屏蔽139/TCP；445/TCP；445/UDP端口；把中毒的机器恢复系统即

可！

2 还没发现中毒的，利用封IP脚本屏蔽系统的139/TCP；445/TCP；445/UDP端口就可以完全预

防此次病毒殃及自己。


MS09-001补丁介绍及下载：
http://www.microsoft.com/china/technet/security/bulletin/MS09-001.mspx


忘记说了一点，服务器就不要用封IP脚本脚本了，封了139.445共享似乎就无法使用了。所以建议服务器使用360打全补丁。这是最佳办法。
360下载： http://www.360.cn/


此病毒可用360顽固木马专杀杀掉！

下载地址：http://down.360safe.com/360compkill.zip

木马名称:Trojan/Win32.AutoRV.lvj 路径:C:\WINDOWS\system32\xoxx.exe 命令行:C:\WINDOWS\system32\xoxx.exe 222.168.35.0-222.168.40.0 135 10

通过360顽固木马专杀搞定，当然然后一定要给系统

这种情况下别的杀软估计也装不上叻。 楼主试试将它改名（文件名1，后缀COM，显示后缀可以在资源管理器的文件夹选项-查看标签中改），如果还是不行，那就在安全模式下用啊（开机不停F8）～ 还是不行就下冰刃（改名），试试结束其进程～如果进程重启的话从左侧“监视进程创建”中找创建病毒的进程，右键点任务栏上冰刃的图标，选禁止进程创建～再一并结束两个进程（还有更多就类推）。另外也可以试试金山清理专家/Windows 清理助手/XUEDR(类似冰刃)

要是还不行就重装系统~~

建议你先从安全模式进入，看能否进行杀毒？？

不行只能重装系统了。

关于xoxxo.exe以及xoxx.exe病毒

木马名称:Trojan/Win32.AutoRV.lvj 路径:C:\WINDOWS\system32\xoxx.exe 命令行:C:\WINDOWS\system32\xoxx.exe 222.168.35.0-222.168.40.0 135 10

通过360顽固木马专杀搞定，当然然后一定要给系统打上补丁