如何清除该病毒！！！【急】
发现进程如下： cmd.exe IEXPLORE.EXE rundll2000.exe 不能结束以上进程，用恶意软件清理工具不能清除，在网上找了很多方法，也不能彻底的杀掉。 请各位高手出出招，能帮我顺利清除的送分！！！
你试试进安全模式，到我的共享资料里下载相关资料用用试试。
如果XP系统，请用“系统还原”试试。
你好！这是典型的 IE插件木马！ 按我说的做，直接彻底的解决你的问题！ 解决方法： Windows 清理助手（纯绿色软件）: 彻底解决你所有的问题！ 注：下载解压缩后，无须安装，打开软件，点击 立即清理 就好了！ 请使用AVG Anti-Spyware 7.5把病毒库升级最新，到安全模式下全盘杀毒一定能解决问题。 下载地址： 安装及使用方法页面有说明。破解补丁和汉化包的下载在同一页面，安装方法也有说明。 最后下载安装恶意软件清理助手,使用该软件的"注册表项目清理"功能和"临时文件清理功能"把你的电脑清理一遍. 恶意软件清理助手下载地址为： 以上软件都是绿色软件的，解压后可以免费使用。是我自己的爱问共享保证没有病毒，可以放心使用。 如果有什么问题可以用爱问发信息给我，我帮你解决。
1。这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。 接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就被强行杀死了。
比方说，要强行杀死“conime。exe”病毒进程，只要在命令提示符下执行 taskkill /im conime。exe 命令，要不了多久，系统就会自动返回结果 2。费尔木马强力清除助手(powerrmv): 本软件在网络上又被称为“数据病毒木马杀灭天王” 许多电脑用户会经常遇到自己的防毒软件报告发现 Trojan Horse 这种病毒但却无法清除和隔离它的情况，或者是在清除后不久它又出现了，让人非常苦恼。
这时该怎么办呢？ 其实 Trojan Horse 是某些防毒软件对木马的一种统称，它并不代表着固定的一个，而是一类，所以即使遇到同样名子的木马可能它们也并不相同。费尔托斯特安全是一款可以清除木马和病毒的软件，并且有很强的清除能力，如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下，但这里需要特别提醒一点：由于这类木马新变种层出不穷，所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。
那么除此之外难道就没有其他办法了吗？有的，下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 Trojan Horse 木马的方法： 1。使用这个方法前必须要先知道这个木马的文件名是什么。
防毒软件在发现木马后一般都会报告它的完整文件名，您需要先准确的记录下这个文件名。比如：如果防毒软件提示 C:\Windows\hello。dll 是 Trojan Horse，则记下 C:\Windows\hello。dll 这个名子。这里需要注意文件名一定要记准确，因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近，比如 svch0st。
exe(木马)->svchost。exe(正常)、Expl0rer。exe(木马)->Explorer。exe(正常)、intrenat。exe / internet。exe(木马)->internat。exe(正常)等等。特别是数字0几乎和大写字母O一样，很容易让人看错，所以一定要注意区分它们，否则万一记错将有可能把正常的文件清除掉，那就麻烦了； 2。
暂停防毒软件的实时监控，这一点很重要，否则在清除时可能会被阻止而无法成功。比如如果当初是你的诺顿发现了这个木马，那么请先暂停诺顿的实时监控或实时扫描； 3。释放 PowerRmv。zip 到一个目录，然后执行其中的 PowerRmv。exe 启动“费尔木马强力清除助手”。
在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello。dll，那么这时就输入它； 4。按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室，建议点“是”表示同意。接着程序会继续提示是否确定要清除它，仍然选“是”； 5。
之后，如果此木马被成功清除程序会提示成功；或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”，这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件，其中会包含这个木马的样本文件，如果您看到了这个邮件请把它直接发送给 virus@ 。
如果您并没有看到这封邮件也没有关系，可以忽略。 6。最后，如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑，在电脑重启后这个木马应该就被清除掉了。 重要提示： 如果您按上面的方法操作之后，发现不久这个木马又出现了，并且还是同样的文件名，那么您可以用上面的方法再重复执行一次，不过这次操作时请选中程序中的 “抑制文件再次生成”选项，这样清除后一般木马就很难再复活了。
这个功能是最新版“费尔木马强力清除助手”中提供的，如果您的没有这个选项，请从上面的地址中重新下载一次。 注意： $ “费尔木马强力清除助手”有很强的文件删除能力，清除后的文件将无法再恢复，所以在清除前一定要确定文件名没有输入错误。 $ 如果您按上面的方法操作后仍然不能成功清除掉木马，则可能是电脑中还存在着另外一个更主要的木马，在它被清除后会自动从另外一处恢复。
这时您需要用防毒软件扫描出所有的这些木马，然后逐一或同时清除才行。
在安全模式下清理病毒,如果安全模式下也无法结束进程,用冰刃(我的共享资料中有)结束进程,然后用杀软和杀马软件扫描
不传个扫描日至上来 很难对症下药
这是中了恶意木马程序 可以在爱问的共享资料中下载: 木马克星,可在线升级的免费杀木马软件。解压后,运行文件夹中的“注册。reg”文件， 导入注册表，即可使用 可以在爱问的共享资料中下载: 木马查杀工具-杀马Defendio 实时防护、全面杀除超过110,000种木马/间谍/蠕虫/广告/恶意软件，包括内存、注册表、网络和文件扫描，包括文件系统、系统进程、系统内存等系统实时防护，支持NTFS数据流、Zip/GZip/Tar/Rar/Cab/Jar等压缩格式格式、Zip/Cab/RAR生成的可执行自解压格式、CHM(压缩帮助文件)、邮件(EML)和邮箱(Outlook/Foxmail)等。
下载以后,解压缩,运行文件夹中的defendio就可以了。可在线升级,免费的木马查杀工具。 地址是: 然后,可以安装windows清理助手。 可以清理各种恶意程序。流氓软件,木马等。 爱问共享资料下载地址: 官方网站地址: 对系统进行扫描一下。
还可以安装杀毒软件 ESET Nod32(推荐使用,本人正在使用) 国外很权威的防病毒软件评测给了NOD32很高的分数，在全球共获得超过40多个奖项，包括Virus Bulletin、PC Magazine、ICSA、Checkmark认证等，更加是全球唯一通过26次VB100%测试的防毒软件，高据众产品之榜首！产品线很长，从DOS、Windows 9x/Me、Windows NT/XP/2000，到Novell Netware Server、Linux、BSD等，都有提供。
可以对邮件进行实时监测，占用内存资源较少，清除病毒的速度效果都令人满意。 下载地址: 如果不行的话 将C盘进行格式化。 再重新安装系统。 安装所有的系统补丁(可以安装奇虎360安全卫士,来进行系统漏洞扫描,它可以修复漏洞,并下载安装系统补丁),然后安装杀毒软件(可以在新浪上下载,并安装东方卫士2007,它可以查杀木马,病毒,还可以扫描系统漏洞,它是网上免费,可升级的正版杀毒软件)。
最好是做完系统以后,用ghost,做个系统备份,以后可能用它,恢复系统)。 奇虎360安全士简介 它可以清除恶意软件,恶意网站,及恶意插件和木马。还可以扫描系统漏洞。并安装系统补丁等等。是一个不错的电脑维护软件。 奇虎360安全卫士下载地址: 官方网站: 爱问共享资料: 东方卫士2007简介 它可以查杀木马,病毒,还可以扫描系统漏洞,它是网上免费,可升级的正版杀毒软件。
下载地址。 。
杀毒要用杀毒软件 不能靠清除工具 建议杀毒、杀木马、杀恶意软件 工具这里找： 卡巴杀毒、AVG杀木马、360杀恶意软件
开机时常按F8，进入安全模式下进行清除
比较麻烦。 最好的办法就是把系统重新做过。然后再用杀毒。
答：可能是盗版的使用KV2005详情>>
答：你只需要重起电脑，点击F8进入安全模式，选择Administrator用户进入，你在控制面板里的用户管理里，就可以任意更改你的管理员密码详情>>
