怎样彻底删除AdWare.Win32.Mnless.bby病毒？

重启或开机又有了，删不了

AdWare.Win32.Mnless.bby（广告程序）

　　处理时间：2007-03-09
　　威胁级别：★
　　病毒类型：广告程序　　影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
　　病毒行为:
　　这是一个广告下载器，它以BHO的形式把自己加载到IE里面，
　　并定时弹出广告窗口，此外，程序还能自更新。
　　1：弹广告窗口
　　病毒会设定一个定时器，时间周期为4秒，并在周期内随机弹出服务器传送过来的广告
　　网址，严复影响了用户的工作。
　　2：自更新
　　病毒通过服务器的一个文件(http://www.****.com/f2/up.dat)来检测是否有新的广告程序，
　　若发现新版的广告程序则自动下载并安装，以躲避反流氓软件工具的查杀。
　　3：统计用户习惯
　　病毒会随机记录用户访问的网址，并把它发送到指定的服务器上。
使用360全盘查杀

安全模式下查杀！重启电脑时--按F8--安全模式--打开杀毒软件－－全盘查杀。！！

安全模式下病毒木马无法运行，而杀毒软件能运行!!!在安全模式删除更干净，杀毒软件查杀更彻底!!!!!!

( 一 )病毒木马的清除办法是： 如果不行,重装系统后不要点击其它的盘符下载下面的工具来清理。。。 1：先把下面的工具下载安装后升级最新，接着进入安全模式， 2：用360安全卫士里的木马云查杀全盘扫描查杀， 3：杀毒软件全盘查杀，如果还有病毒杀毒软件无法清除哪就用4： 4:用windows清理助手、360顽固木马专杀、贝壳木马专杀、金山急救箱扫描修复。 5：最后还是有删除不掉的，用Unlocker和超级巡警文件暴力删除工具来强制删除. 6:重起电脑进入正常模式下联网用360顽固木马全盘扫了一次，没发现病毒，呵呵说明没问题了!!!!

1: AV终结者木马专杀:清除AV终结者/8749病毒;修复:映像劫持、Autorun.inf、修复安全模式. 下载地址： http://mirc.ys168.com/ 2:windows清理助手3.0:对流行木马和IE弹广告窗口等有奇效！！　 下载地址： http://www.duote.com/soft/7513.html 3：360顽固木马专杀:（360顽固木马专杀一定得联网才能查杀)不能运行请改名：“asd”呵呵 下载地址： http://www.360.cn/ 4: 贝壳木马专杀 :贝壳木马专杀是绿色软件，直接双击运行就可以了 下载地址： http://www.beike.cn/ 5: 金山急救箱:简要用法：点扫描后，如果出现可以修复的项目，全选后，点修复即可。 下载地址： http://labs.duba.net/jjx.shtml

( 二 )病毒木马的手动删除法： 按照杀软给出病毒对应的文件名和路径,开始--运行--regedit，打开注册表，用光标选取注册表中的“我的电脑”，菜单--编辑--查找，从头到尾查找这文件的项目，右键--删除，F3继续，直至查完删完. 最后再删除硬盘文件,不让删的用IceSword（冰刃）的文件和注册表功能删 下载地址： http://www.onlinedown.net/soft/53325.htm 或者用Unlocker：安装好后，找到要删除的病毒，然后右键点击，有个unlocker选项，选中。 然后会弹出一个小框框，有删除，解锁等功能可以选择，一般选删除，然后确定。 再牛X的病毒也能够解决~~我用的时候从没有过删除失败。 下载地址:　 http://www.newhua.com/soft/24732.htm

最好也做些基本的防护，关闭系统还原及其服务； 安全模式下清空所有临时文件夹(网上有批处理，也可用超级兔子的文件清理) 关闭一些无用服务超级兔子: http://www.skycn.com/soft/2993.html

( 三 )如果上述办法不行 建议：将磁盘进行全盘格式化（包括高级格式化和低级格式化） 注意：格式化前备份好重要文件。

我的也中了。。楼主搞好了没有？搞好了教教。。。

试试这个XueTr软件 360弹出驱动阻止请通过 然后删除那个文件 并点击阻止再生 试试~~

windows清理助手3（下载后，升级到最新版本，点标准扫描，然后点执行清理就可以了） http://www.duote.com/soft/7513.html

下载扫描，解决问题！！！ 有问题欢迎追问

你好，我是问问天堂的团长，对于您的问题，我们做了如下分析: （绝对纯手打，勿抄袭！）

1.如果有详细地址的话就用粉碎机粉碎掉吧。

2.建议进入安全模式杀毒。

PS：如果解决了问题望采纳。

建议楼主下载最新的杀毒软件杀毒，如果电脑配置较高的就下载那些世界知名的、数一数二的杀软（比如卡巴斯基，麦咖啡等）就行了，如果配置较低建议用360+east nod（360官网免费下载），如果不想用杀软的话请按下列步骤进行： 如果无法正常进入windows的话则采用第一种方式进入： （1）电脑启动完成自检的时候（启动到读取硬盘的时候），按F8 进入启动菜单。选择带网络连接的安全模式； （2）首先将文件夹选项里的“显示所有的文件和文件夹”钩选上，然后将“隐藏受保护的系统文件”前的钩也去掉。这样一般来说病毒文件就无处可逃了；然后进行全盘查杀，并且同时查看在任务管理器中有没有可疑进程，不懂可以去百度搜下，如有可疑进程，则将其删除掉； （3）一般在安全模式下病毒的自启动项不会被Windows加载，但是如果其自启动项加载在windows系统进程中在安全模式下也可以活动，所以建议楼主在注册表自启动项里（注册表详细自启动项详见 http://blog.163.com/weibin20002000@126/blog/static/4835030820087239191088/，这个网站列得很全，建议看一下）查找不明程序比如有关于病毒名的程序，并将其删除。当查毒时发现此病毒的文件路径时，可以直接进入手其文件夹将其删除； （4）在开始菜单栏的运行里输入“msconfig”可以察看启动项和服务是否有不该有的文件启动，在这里请注意一点，如果该可疑启动项有指向的目录文件，那就删掉启动项指向的目录文件，那个可能是病毒恢复的一种手段。 （5）regedit进注册表查找病毒相关的值全删了，在这手动杀毒过程中鼠标不要双击，也不要按回车，因为可能会激活病毒。选中我的电脑，按ctrl+f会弹出一个查找的对话框，在里面 输入 “病毒的名字”按F3查找。看到这个名字就删除，一直到查完为止，很快的，最多也就几个。删除上述可疑键在硬盘中的执行文件、一般这种文件都在WINNT，SYSTEM，SYSTEM32这样的文件夹下，他们一般不会单独存在，很可能是有某个母文件复制过来的，检查C、D、E等盘下有没有可疑的.exe，.com或.bat文件，有则删除之。 当然除了这些我还有很多备选方案： 1...重装系统 2...将磁盘进行格式化（包括高级格式化和低级格式化） 3...使用系统还原 …………以上方案不推荐使用！可能会对系统硬盘等造成无法预测的损害 友情提示，杀毒不是最关键的。关键的是防毒，因为病毒不是一成不变的，杀毒软件对他们不一定有效（除了贝壳木马专杀）。所以防范是最重要的，防毒有几大步骤： 1.开启影子系统，包你上网无忧 2.开启系统还原，关键时候一键搞定 3.选一个好的防火墙，如德国小红伞（需具备一定英文知识）！ 祝你的问题早日解决！ 谢谢采纳，祝您天天开心，keep away the computer virus(*^__^*) ！