蠕虫病毒NET-WORM/WIN32.PILOYD.N

我推荐贝壳专杀而不是360安全卫士

因为这完全是两个概念的安全辅助软件

360虽然不错，但是对于新木马完全没有免疫力

贝壳主要是针对新木马病毒设计的

第一次使用，点击扫描后贝壳会快速扫描，大约1-3分钟

然后列出四种等级的文件，1.信任2.无威胁3.未知4.病毒木马

一般你第一次扫描大多数是信任或者无威胁文件，如果有未知文件的话，你就点击上报（这是重点），然后耐心等待1-5分钟,最后再重新扫描一次，第二次扫描速度比第一次快几倍

第一次扫描显示未知的文件（就是你上报的文件）就能正确识别时木马病毒或者是正常文件了

说到这里明白了吧，贝壳的云安全计算目前是最快的，也就是说无论你在哪里，网吧或者家里，玩游戏或者网银前用贝壳扫一下，无论是多新的病毒，只要上报了，3分钟后就能识别出来了。360对于新病毒可是无能为力。

对于顽固病毒，贝壳也可以替换被感染的的系统文件，保护系统安全

希望楼主试用一下贝壳，真的不错！ 贝壳官方网站下载地址： http://www.beike.cn/

安全模式被破坏了.修复好安全模式后进入安全模式查，如果杀毒软件清除不干净，也可以用用windows清理助手、360顽固木马专杀、贝壳木马专杀、金山急救箱工具扫描清理。 安全模式修复: 1:安全模式修复用SREng工具(系统修复大师）进行修复 http://www.kztechs.com/sreng/download.html

如何用SRENG修复安全模式!打开SREngLdr.EXE---系统修复---高级修复---修复安全模式。

2:修复安全模式:AV终结者木马专杀工具 下载地址： http://mirc.ys168.com/ 清除AV终结者/8749病毒;修复“映像劫持”；修复Autorun.inf;修复安全模式. 修复好安全模式后用下办法的办法和工具来清除木马还你一个干净的系统!!!

3:windows清理助手3.0也可以修复安全模式 地址 http://www.arswp.com/download/arswp2/arswp2.rar

4:修复安全模式不能启动工具 http://mydown.yesky.com/soft/utilitie/register/124/461124.shtml 软件说明: 对于杀软、360、任务管理器、注册表编辑器等工具【被劫持】不能使用有奇效!修复安全模式不能启动的故障(目前只支持WinXP, Win2000, Win2003)修复【任务管理器】或【注册表编辑】禁止使用的问题，释放手工清毒能力。对于WinXP，尝试修复系统启动不到桌面的问题

工具杀毒办法： 在安全模式下查杀！重启电脑时--按F8--安全模式--打开杀毒软件－－全盘查杀。！！

安全模式下病毒木马无法运行，而杀毒软件能运行!!!在安全模式删除更干净，杀毒软件查杀更彻底!!!!!!

( 一 )工具法：推荐杀毒软件(NOD32 卡巴 江民 金山) 1: 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀，因为安全模式下查杀效果最好!!

2:windows清理助手3.0　 下载地址： http://www.duote.com/soft/7513.html 对流行木马和IE弹广告窗口等有奇效！！ 地址 http://www.arswp.com/download/arswp2/arswp2.rar 简要用法：扫描出来的东西，打勾，点清理即可（如提示重启就重启下电脑）.

3:使用360顽固木马专杀查杀当电脑感染木马，如果不能运行请改名：“asd”呵呵 　下载地址： http://www.360.cn/ （360顽固木马专杀一定得联网才能查杀重启电脑时--按F8--带有网络的安全模式--打开杀毒软件－－全盘查杀。！！)

4: 用贝壳木马专杀贝壳官方网站 下载地址： http://www.beike.cn/ 贝壳木马专杀是绿色软件，直接双击运行就可以了

5: 用最新升级的金山急救箱可以解决你的问题。 下载地址： http://labs.duba.net/jjx.shtml 简要用法：点扫描后，如果出现可以修复的项目，全选后，点修复即可。

黑客后门工具中的系统病毒。可以使某些反病毒软件的自我保护和监控失效。 如果断网进安全模式的话，很容易杀。现在主流杀毒软件都能办到。最简单的莫过于此。 打开“我的电脑”； 依次打开菜单“工具/文件夹选项”； 然后在弹出的“文件夹选项”对话框中切换到“查看”页； 去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态； 在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项； 去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态； 最后点击“确定”。

( 二) ：手动法 使病毒失效并删除

　　大家知道，文件都是由编码组成的，记事本程序理论上可以打开任意文件(只不过有些会显示为乱码)。我们可以将病毒打开方式关联到记事本，使之启动后变成由记事本打开，失去作恶的功能。比如，一些顽固病毒常常会在注册表的“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”等启动位置生成难以删除的键值，达到恶意启动的目的。下面使用记事本来“废”掉病毒的生命力。

　　第一步：启动命令提示符，输入“ftype exefile=notepad.exe %1”，把所有EXE程序打开方式关联到记事本程序，重启系统后我们会发现桌面自动启动好几个程序，这里包括系统正常的程序如输入法、音量调整程序等，当然也包括恶意启动的流氓程序，不过现在都被记事本打开了。

　　第二步：根据记事本窗口标题找到病毒程序，比如上例的systemtray.exe程序，找到这个记事本窗口后，单击“文件→另存为”，我们就可以看到病毒具体路径在“C:\Windows\System32”下。现在关掉记事本窗口，按上述路径提示进入系统目录删除病毒即可。

　　第三步：删除病毒后就可以删除病毒启动键值了，接着重启电脑，按住F8，然后在安全模式菜单选择“带命令提示的安全模式”，进入系统后会自动打开命令提示符。输入“ftype exefile="%1"%*”恢复exe文件打开方式即可。

( 三 )手动配合工具删除法： 按照杀软给出病毒对应的文件名和路径,开始--运行--regedit，打开注册表，用光标选取注册表中的“我的电脑”，菜单--编辑--查找，从头到尾查找这文件的项目，右键--删除，F3继续，直至查完删完. 最后再删除硬盘文件,不让删的用IceSword（冰刃）的文件和注册表功能删 冰刃下载地址： http://www.onlinedown.net/soft/53325.htm 如果手动清除有困难，可以下载一个unlocker，安装，它自动添加到右键菜单，接下来的操作可以无师自通了Unlocker下载地址：　 http://www.newhua.com/soft/24732.htm

最好也做些基本的防护，关闭系统还原及其服务； 安全模式下清空所有临时文件夹(网上有批处理，也可用超级兔子的文件清理) 关闭一些无用服务超级兔子: http://www.skycn.com/soft/2993.html

( 四 )如果上述办法不行 建议：将磁盘进行全盘格式化（包括高级格式化和低级格式化） 注意：格式化前备份好重要文件。