赵继鹏网吧砍人视频:求救 各位大侠````！ Win32.Troj.Ourxin.a.175104

你可以试试以下的办法：
从网上下载一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用。
这个是下载地址。
http://www.ttian.net/website/2005/0829/391.html
这个是它的详细用法。
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm
一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的，利害的能将杀毒软件有实时监控给杀死！但在这个冰刃里，它是无法遁身的。开启的非法进程会以红色显示出来。
或者:
http://zhidao.baidu.com/question/8618161.html

安装软件的时候要注意，有的软件会把主页自动更改，只要安装的时候不要一直NEXT，多看看就能避免

如果怎么弄都不行，就试试用注册表修改
通过修改注册表恢复IE设置的方法
1.对于一开机就登录某些网站情况，一般是注册表的启动选项被加了一项，运行regedit命令，打开HKEY_LOCAL_MACHINE\software\Microsoft\windows\current version\run,这时在右边窗口看到的就是windows启动时加载的选项了，从数据中找到那个网址，按右键删除该键值，重新开机，一切就正常了。

2.对于一打开IE就上某些网站的情况，只要把"IE/Internet选项/主页"中的默认主页改回你想要的地址就行了，或者运行regedit命令，打开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main"Windows Title"，修改"start page"后的数据项也可以改变IE浏览器的默认主页。

3.对于IE标题栏被改情况，要想去掉IE标题后面的尾巴，同样也得修改注册表，运行regedit，打开HKEY_CURRENT_USER\Software\Microsoft\Internet explorer\main"Window Title"以及HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main"Windows Title",在这儿就可以修改IE标题的默认设置了，当然也可以任意输入自己想要的标题。

4.对于IE修改默认主页选项变灰同时注册表被锁定的情况，是最麻烦的，我们可以先为注册表解锁，再修改注册表解除默认主页设置的不可用。
为注册表解锁方法：
（1）点击"开始"菜单，从"程序" "附件"中找到"记事本"命令并执行；
（2）在记事本窗口中输入以下内容：
REGEDIT4
（这儿一定要空一行）
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System"DisableRegistryTools"=dword:00000000
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\System
"DisableRegistryTools"=dword:00000000
（3）从"文件"菜单上选择"保存"命令，以"C:\unlock1.reg"名称存盘；
（4）双点"unlock1.reg"文件；
（5）这时系统弹出"是否确认要将 C:\ unlock1.reg 中的信息添加进注册表？"的对话框，点"是"。随后弹出对话框"C:\ unlock1.reg 里的信息已被成功地输入注册表",表明导入成功。点按"确定"关闭对话框，这时注册表就已被成功地解锁了。

解除默认主页设置的不可用的方法：
运行regedit命令，打开HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel ，按鼠标右键"新建""双字节值"，在名称"新值"处输入HomePage，"数据"项值为0，退出注册表编辑器，重新启动IE可以看到已经可以进行IE默认主页的设置了。
当然，也可以在不解除注册表锁定的情况下解除默认主页设置的不可用，方法如下：
（1）点击"开始"菜单，从"程序" "附件"中找到"记事本"命令并执行；
（2）在记事本窗口中输入以下内容：
REGEDIT4

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
HomePage=dword:00000000
（3）从"文件"菜单上选择"保存"命令，以"C: \unlock 2.reg"名称存盘
（4）打开"资源管理器"，切换到 C 盘，双点"unlock2.reg"文件 ，这时系统弹出"是否确认要将 C: \unlock 2.reg 中的信息添加进注册表？"的对话框，点按"是"。
（5）随后弹出对话框"C: \unlock 2.reg 里的信息已被成功地输入注册表。"表明导入成功。点按"确定"关闭对话框。再次进入浏览器里打开"Internet 选项"对话框，可以看到主页设置已变亮。在地址栏里重新输入自己喜欢的主页地址即可。这样就既可以更改默认主页，又能防止别人乱改字节的注册表了。

弹出网页或定时弹出网页的解决办法

启动时弹出对话框
1.系统启动时弹出对话框，通常是一些广告信息，例如欢迎访问某某网站等。
2.开机弹出网页，通常会弹出很多窗口，让你措手不及，恶毒一点的，可以重复弹出窗口直到死机。
解决办法：1.弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINE\Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon主键，然后在右边窗口中找到"LegalNoticeCaption"和"LegalNoticeText"这两个字符串，删除这两个字符串就可以解决在启动时出现提示框的现象了。

弹出网页
解决办法：点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。
IE窗口定时弹出
中招者的机器每隔一段时间就弹出IE窗口，地址指向网络注氓的个人主页。不晓得是不是网络流氓以为这样你就会经常光顾？
解决办法：点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为hta的都勾掉，重启。

突然弹出很多IE窗口
具体操作方法如下：
1、弹出了一大堆IE窗口，而且还是不停地继续弹出，鼠标点击"X"的速度远比不上它
2、这时候不要急，按Ctrl+Alt+Delete叫出任务管理器
3、在"进程"选项卡里面找到"iexplore.exe"，点击它，再点击"结束进程"，就会把所有的IE窗口全部关掉并且不会再弹出新的IE窗口。
这样做虽然会丢失部分没有查看过的网页，但与强行关机对系统的伤害相比简直微不足道，解决这一问题的时候最重要的是不能手忙脚乱，要耐心而稳，因为大量弹出IE窗口会大量占用系统资源，而且CPU占用率会提高到100%，打开任务管理器可能会很慢，等的时间会稍微长，但绝对可以解决，除非已经死机。

几类需手工解除的恶意代码详解
1.开机弹出网页
症状 : 开机就会弹出网页,通常都会弹出很多窗口,让你点个措手不及.
解决步骤 : 开始-运行-(输入)msconfig-启动-把里面有网址类的,后缀为url的,html的,htm的都勾掉
2.每次启动后注册表就会被更改
解决步骤 : 开始-运行-(输入)msconfig-启动,把运行的文件名不一定的,不过参数里面有个regedit-s
加文件名的项勾掉即可(记得先解决这个后再修复注册表)
3.每隔一段时间就弹出ie窗口
症状 : 这是个比较特殊的例子,这个恶意代码利用hta的特性,隐藏掉窗体,然后一段时间就弹出网页,超烦人.
解决步骤 : 开始-运行-(输入)msconfig-启动-把后缀为hta的都勾掉
1.有些会在开机时自动打开IE的:
1A.请看看你的“启动”菜单里是不是多了一些陌生的文件(***.hta)..把它删除就没事了。
1B.如果没有(***.hta)文件的，请打开注册表“开始 -> 运行 ->
regedit”进入注册表，来到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”，看到有网址的直接删除就是了。
1C 点“开始”菜单 再点 “运行” 运行msconfig.exe 点启动标签后去掉没用的启动项 后重启就好
1D.上面3个方法都不行的：
请先打开你的文件夹选项，将"显示所有文件"打开，再用WIN**的搜索功能查找有关自动打开的"网址"
将找到的文件(一般为HTM网页文件)删除、并记下文件名(F)；
再到注册表里搜索刚才查到的"文件名(F)"，将找到的字段删除就可以了。
2.修改右键菜单(右键菜单里多了一些网站连接的):
2A.如果右键中有网站连接。请打开注册表(C:\Windows\Regedit.exe),查找有关该连接名的键值，将找到的(一般只有1个)删除就OK了。

2B.或者直接通过“开始 -> 运行 -> regedit”进入注册表，来到
“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”位置，点击文件夹的
“＋”号，我们可以看到常见的下载软件网际快车右键下载等等的信息 ，直接删除您不想要的即可。

如果手动不能删除的话

建议使用下面的软件

恶意软件清理助手 V1.96 Build 020 去广告绿色特别版
http://soft.studa.com/downinfo/15862.html

Windows流氓软件清理大师 V3.3免安装特别版
http://www.lwdown.com/downinfo/4113.html

另：使用电脑的过程中，弹出窗口我们经常遇到，一些是对应我们的操作必须出现的，而有些则是被动接受的。尤其是各种广告窗口更是无孔不入，防不胜防，这些弹出窗口严重影响了电脑的正常使用，甚至会造成电脑出现一定时间内“假死”的现象，那么我们应该如何对付它们呢？

问：电脑经常自动弹出一些非法广告页面，用禁止弹出窗口等诸多软件也无法禁止，查杀病毒也未发现任何异常，我是没辙了，请问有什么方法可以解决吗？

答：这是共享版的FlashGet加入的广告，你一定是运行了FlashGet才会出现的，注册软件后广告即可消失。另外还有一个方法可以对付它，如果你安装的是Windows 2000/XP/2003操作系统且处于NTFS分区格式下，那么可以使用文件夹权限来禁止，以Windows XP为例，首先退出FlashGet，找到C:WindowsCache277文件夹（这个文件夹用于存放广告文件）。鼠标右击该文件夹，在弹出的快捷菜单中选择“属性”命令，切换至“安全”选项卡，将权限角色删除掉，接着单击“高级”按钮，然后取消勾选“允许将来自父系的可继承权限传播给对象”复选框，这样以后任何用户都无法访问这个文件夹了，当然FlashGet对它也不起作用了。

问：浏览网页时经常碰到弹出淘宝网的广告，奇怪的是，屏蔽广告软件对这种弹出广告没有任何效果。请问如何禁止它弹出呢？

答：这类弹出广告的原理是利用浏览器的IE内核来调用IE窗口。据悉，淘宝网是由www.unionsky.cn网站代理的，各种弹出窗口也都是通过这个网站中转到淘宝网的，我们只需在Hosts文件中禁止这个网站即可。在C:WINDOWSsystem32driversetc下找到hosts文件，用记事本打开它，加入“127.0.0.1 ”，然后以ANSI编码的形式保存到原来位置。这一招不但在这里起作用，对诸多弹出窗口都可以起到禁止的作用，你只要将弹出网页的地址以“0.0.0.0 网页地址”的形式依次加入就可以禁止想要禁止的弹出网页了。

问：电脑总是莫名其妙地弹出信使服务窗口，内容都是一些无用的非法广告，只要一上线就会出现，请问用什么方法可以根除？

答：Windows 2000/XP操作系统在开机时，自动启动了自带的Messenger服务，可以接收、发送弹出消息给其他电脑。这个功能被人恶意利用，造成了信使广告满天飞的现象。我们可以通过以下方法来禁止：依次选择“控制面板→管理工具→服务”，在出现的“服务”窗口中找到“Messenger”项并双击，接着在弹出的“Messenger属性”对话框中选择“常规”选项卡，将“启动类型”改为“已禁止”并单击“停止”按钮即可。

问：浏览网页时经常会弹出一些认证的对话框，比如网络实名、点点通等，每次遇到这类现象，电脑就会停止响应一段时间后弹出认证窗口，感觉好烦！所以我禁止了ActiveX控件，虽然这些东西不弹出来了，但有时候访问银行网站或Flash等那些需要安装插件才能正常浏览的网站时就不正常了，请问有什么两全其美的方法吗？

答：毕竟这些插件是安装一次就可以永久性使用的，所以在需要安装插件时，你可以把ActiveX控件启动，等安装完成后，再禁止就可以了。另外给你推荐一个很不错的软件——Anti ActiveX nags，它可以屏蔽42种扰人的窗口，基本上可以摆脱认证对话框的困扰。

问：我发现电脑一开机就会自动弹出IE并打开一些无聊的网站，另外在浏览网页时也经常会弹出IE窗口。请问我该如何去除它们，还电脑一个干净呢？

答：这类情况一般都是你的电脑被恶意网站修改，在开机启动中加入了非法启动项，并修改了注册表所造成的。由于修改注册表过于复杂且易造成系统崩溃，因此我们建议安装修复软件来恢复系统，比如“IE修复专家”、“注册表IE修复器”等软件都可以帮你清理干净。

编辑提示：目前针对弹出窗口的软件和浏览器越来越多，就连Windows XP SP2也加入了禁止弹出窗口的功能。充分使用这些功能可以禁止绝大部分的弹出窗口，但由于互联网的特殊性，我们很难做到百无一漏。非法弹出窗口与反非法弹出窗口的斗争将继续进行下去。

参考资料:http://zhidao.baidu.com/question/9695585.html和自己的汇编

杀毒呀，杀毒呀，进安全模式当然要杀毒呀。
有些毒手动是删不去的

您好不用担心；
既然杀毒软件能查出来就一定能杀，所谓杀不了，是因为病毒在运行；正在运行的程序不能修改或删除的。
重新启动，按住F8，进入安全模式，再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请一定要清理一下你的临时文件夹<建议使用超级兔子清理系统垃圾.更方便>

建议你安全模式下使用主流杀毒软件的最新版杀毒
祝您好运。
没有杀毒软件的化到这里下载
有今天最新的瑞星
http://www.luckfish.net/rising.htm

打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他可能是病毒或恶意程序之类的东西。）
若提示无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的 服务(特别是“描述”为空的)在运行，把它停止。同时设法查找这些恶意程序文件（如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去！