高分悬赏求救：电脑中毒（疑似威金）卡巴斯基不能打开，无法显示隐藏文件,安全模式不能进，一进就蓝屏

Question

症状：
1，安全模式进不了。
2，杀毒软件包括卡巴，麦咖啡，瑞星，360等装不了。
3，文件夹选项里隐藏显示选项修改不了。
4，Gohst还原不行。C盘DOS下格式后杀其他盘的毒，依旧不行。
5, 用过瑞星，金山，江民威金专杀都无效。橙色八月能找到些*.dll文件，但不能彻底杀掉。
我的邮箱：[email protected]

有没有高人啊

Answer 1

【散热不良】
显示器、电源和CPU在工作中发热量非常大，因此保持良好的通风状况非常重要，如果显示器过热将会导致色彩、图象失真甚至缩短显示器寿命。工作时间太长也会导致电源或显示器散热不畅而造成电脑死机。CPU的散热是关系到电脑运行的稳定性的重要问题，也是散热故障发生的“重灾区”。

【移动不当】
在电脑移动过程中受到很大振动常常会使机器内部器件松动，从而导致接触不良，引起电脑死机，所以移动电脑时应当避免剧烈振动。

【灰尘杀手】
机器内灰尘过多也会引起死机故障。如软驱磁头或光驱激光头沾染过多灰尘后，会导致读写错误，严重的会引起电脑死机。

【设备不匹配】
如主板主频和CPU主频不匹配，老主板超频时将外频定得太高，可能就不能保证运行的稳定性，因而导致频繁死机。
【软硬件不兼容】
三维软件和一些特殊软件，可能在有的微机上就不能正常启动甚至安装，其中可能就有软硬件兼容方面的问题。

【内存条故障】
主要是内存条松动、虚焊或内存芯片本身质量所致。应根据具体情况排除内存条接触故障，如果是内存条质量存在问题，则需更换内存才能解决问题。

【硬盘故障】
主要是硬盘老化或由于使用不当造成坏道、坏扇区。这样机器在运行时就很容易发生死机。可以用专用工具软件来进行排障处理，如损坏严重则只能更换硬盘了。另外对于在不支持UDMA 66/100的主板，应注意CMOS中硬盘运行方式的设定。

【CPU超频】
超频提高了CPU的工作频率，同时，也可能使其性能变得不稳定。究其原因，CPU在 内存中存取数据的速度本来就快于内存与硬盘交换数据的速度，超频使这种矛盾更加突 出，加剧了在内存或虚拟内存中
找不到所需数据的情况，这样就会出现“异常错误”。解决办法当然也比较简单，就是让CPU回到正常的频率上。
【硬件资源冲突】
是由于声卡或显示卡的设置冲突，引起异常错误。此外，其它设备的中断、DMA或端口出现冲突的话，可能导致少数驱动程序产生异常，以致死机。解决的办法是以“安全模式”启动，在“控制面板”→“系统”→“设备管理”中进行适当调整。对于在驱动程序中产生异常错误的情况，可以修改注册表。选择“运行”，键入“REGEDIT”，进入注册表编辑器，通过选单下的“查找”功能，找到并删除与驱动程序前缀字符串相关的所有“主键”和“键值”，重新启动。

【内存容量不够】
内存容量越大越好，应不小于硬盘容量的0.5～1%，如出现这方面的问题，就应该换上容量尽可能大的内存条。

【劣质零部件】
少数不法商人在给顾客组装兼容机时，使用质量低劣的板卡、内存，有的甚至出售冒牌主板和Remark过的CPU、内存，这样的机器在运行时很不稳定，发生死机在所难 免。因此，用户购机时应该警惕，并可以用一些较新的工具软件测试电脑，长时间连续考机(如72小时)，以及争取尽量长的保修时间等。

由软件原因引起的死机

【病毒感染】
病毒可以使计算机工作效率急剧下降，造成频繁死机。这时，我们需用杀毒软件如KV、金山毒霸、瑞星等来进行全面查毒、杀毒，并做到定时升级杀毒软件。

【CMOS设置不当】
该故障现象很普遍，如硬盘参数设置、模式设置、内存参数设置不当从而导致计算机无法启动。如将无ECC功能的内存设置为具有ECC功能，这样就会因内存错误而造成死机。

【系统文件的误删除】
由于Windows 9x启动需要有Command.com、Io.sys、Msdos.sys等文件，如果这些文件遭破坏或被误删除，即使在CMOS中各种硬件设置正确无误也无济于事。解决方法：使用同版本操作系统的启动盘启动计算机，然后键入“SYS C：”，重新传送系统文件即可。

【初始化文件遭破坏】
由于Windows 9x启动需要读取System.ini、Win.ini和注册表文件，如果存在 Config.sys、Autoexec.bat文件，这两个文件也会被读取。只要这些文件中存在错误信 息都可能出现死机，特别是System.ini、Win.ini、User.dat、System.dat这四个文件尤为重要。

【动态链接库文件(DLL)丢失】
在Windows操作系统中还有一类文件也相当重要，这就是扩展名为DLL的动态链接库文件，这些文件从性质上来讲是属于共享类文件，也就是说，一个DLL文件可能会有多个软件在运行时需要调用它。如果我们在删除一个应用软件的时候，该软件的反安装程序会记录它曾经安装过的文件并准备将其逐一删去，这时候就容易出现被删掉的动态链接库文件同时还会被其它软件用到的情形，如果丢失的链接库文件是比较重要的核心链接文件的话，那么系统就会死机，甚至崩溃。我们可用工具软件如“超级兔仔”对无用 的DLL文件进行删除，这样会避免误删除。

【硬盘剩余空间太少或碎片太多】
如果硬盘的剩余空间太少，由于一些应用程序运行需要大量的内存、这样就需要虚拟内存，而虚拟内存则是由硬盘提供的，因此硬盘要有足够的剩余空间以满足虚拟内存的需求。同时用户还要养成定期整理硬盘、清除硬盘中垃圾文件的良好习惯。

【BIOS升级失败】
应备份BIOS以防不测，但如果你的系统需要对BIOS进行升级的话，那么在升级之前最好确定你所使用BIOS版本是否与你的PC相符合。如果BIOS升级不正确或者在升级的过程中出现意外断电，那么你的系统可能无法启动。所以在升级BIOS前千万要搞清楚BIOS 的型号。如果你所使用的BIOS升级工具可以对当前BIOS进行备份，那么请把以前的BIOS 在磁盘中拷贝一份。同时看系统是否支持BIOS恢复并且还要懂得如何恢复。

【软件升级不当】
大多数人可能认为软件升级是不会有问题的，事实上，在升级过程中都会对其中共享的一些组件也进行升级，但是其它程序可能不支持升级后的组件从而导致各种问题。

【滥用测试版软件】
最好少用软件的测试版，因为测试软件通常带有一些BUG或者在某方面不够稳定， 使用后会出现数据丢失的程序错误、死机或者是系统无法启动。

【非法卸载软件】
不要把软件安装所在的目录直接删掉，如果直接删掉的话，注册表以及Windows目录中会有很多垃圾存在，久而久之，系统也会变不稳定而引起死机。

【使用盗版软件】
因为这些软件可能隐藏着病毒，一旦执行，会自动修改你的系统，使系统在运行中出现死机。

【应用软件的缺陷】
这种情况是常见的，如在Win 98中运行那些在DOS或Windows 3.1中运行良好的16位 应用软件。Win 98是32位的，尽管它号称兼容，但是有许多地方是无法与16位应用程序 协调的。还有一些情况，如在Win 95下正常使用的外设驱动程序，当操作系统升级后， 可能会出现问题，使系统死机或不能正常启动。遇到这种情况应该找到外设的新版驱动。

【启动的程序太多】
这使系统资源消耗殆尽，使个别程序需要的数据在内存或虚拟内存中找不到，也会 出现异常错误。

【非法操作】
用非法格式或参数非法打开或释放有关程序，也会导致电脑死机。请注意要牢记正 确格式和相关参
数，不随意打开和释放不熟悉的程序。

【非正常关闭计算机】
不要直接使用机箱中的电源按钮，否则会造成系统文件损坏或丢失，引起自动启动 或者运行中死机。对于Windows 98/2000/NT等系统来说，这点非常重要，严重的话，会 引起系统崩溃。

【内存中冲突】
有时候运行各种软件都正常，但是却忽然间莫名其妙地死机，重新启动后运行这些应用程序又十分正常，这是一种假死机现象。出现的原因多是Win 98的内存资源冲突。大家知道，应用软件是在内存中运行的，而关闭应用软件后即可释放内存空间。但是有些应用软件由于设计的原因，即使在关闭后也无法彻底释放内存的，当下一软件需要使用这一块内存地址时，就会出现冲突。

蓝屏

在计算机的使用过程中，经常会遇到蓝屏的情况。对于初学者来讲，好象就是一场电脑灾难一样，不知所措。其实只要了解了原因之后就不用怕了。造成计算机蓝屏的原因有很多种，总体可以概括为以下几种：

一、 屏幕显示系统忙，请按任意键继续……

1、 虚拟内存不足造成系统多任务运算错误。

虚拟内存是WINDOWS系统所特有的一种解决系统资源不足的方法，其一般要求主引导区的硬盘剩余空间是其物理内存的2-3倍。而一些发烧友为了充分利用空间，将自己的硬盘塞到满满的，忙记了WINDOWS
这个苛刻的要求。结果导致虚拟内存因硬盘空间不足而出现运算错误，所以就出现蓝屏。 要解决这个问
题好简单，尽量不要把硬盘塞得 满满的，要经常删除一些系统产生的临时文件、交换文件，从而可以释
放空间。或可以 手动配置虚拟内存，选择高级，把虚拟内存的默认地址，转到其他的逻辑盘下。这样就
可以避免了因虚拟内存不足而引起的蓝屏。

2、 CPU超频导致运算错误 超频对于发烧友来说是常事，所以由超频所引起的各种故障也就在所难免了。超频，就本身而言就是在原有的基础上完成更高的性能，但由于进行了超载运算，造成其内部运算过多，使CPU过热，从而导致系统运算错误。 有些CPU的超频性能比较好，如INTEL的赛扬处理器和AMD-K6-2处理器还算较好的，但有时也会出现一些莫名其妙的错误。（例如：我曾试过将INTEL赛扬300A，在超频到450时，软驱在没有接受命令时，进行读盘操作）。INTEL的低于200的CPU以及AMD-K5的超频能 力就不是那么好。建议高档的CPU要超频时，那么散热工作一定要做好，最好装一个大 的风扇，再加上一些硅胶之类的散热材料。至于一些低档的CPU我建议你就最好不要超 频了，免得超频达不到预想的效果反而经常出现蓝屏影响计算机的正常速度。

二、 存条的互不兼容或损坏引起运算错误。

这时个最直观的现象，因为这个现象往往在一开机的时候就可以见到，根本启动不了计算机，画面提示出内存有问题，问你是否要继续。造成这种错误是物理上的损坏内存或者内存与其它硬件不兼容所致。这时候只有换过另外的内存了。

三、 遭到不明的程序或病毒攻击所至 这个现象只要是平时我们在上网的时候遇到的，当我们在冲浪的时候，特别是进到一些BBS站时，可能暴露了自己的IP，被"黑客"用一些软件攻击所至。对互这种情况最好就是在自己的计算机上安装一些防御软件。再有就是登录BBS要进行安全设置，隐藏自己IP。

四、 光驱在读盘时被非正常打开所至 这个现象是在光驱正在读取数据时，由于被误操作打开而导致出现蓝屏。这个问题不影响系统正常动作，只要再弹入光盘或按ESC键就可以。

以上是我在维护计算机中碰到导致蓝屏的几种原因，或许还会有其他一些莫名其妙的问题导致计算机出

Answer 2

可能这种病毒在除C盘外的别的盘也有,你的Gohst备份文件也有可能包含你现在中的病毒,你可以在格式化C盘后从重一下,然后进入安全模式杀~!

还有一个办法:第一步:在“开始→运行”中输入CMD，打开“命令提示符”窗口。

第二步:输入ftype exefile=notepad.exe %1，这句话的意思是将所有的EXE文件用“记事本”打开。这样原来的病毒无法启动了。

第三步:重启电脑，你会看见打开了许多“记事本”。当然，这其中不仅有病毒文件，还有一些原来的系统文件比如输入法程序。

第四步:右击任何文件，选择“打开方式”，然后点击“浏览”，转到Windows\System32下，选择cmd.exe，这样就可以再次打开“命令提示符”窗口。

第五步:运行ftype exefile="%1" %*，将所有的EXE文件关联还原。现在运行杀毒软件或直接改回注册表，就可以杀掉病毒了。

第六步:在每一个“记事本”中，点击菜单中的“文件→另存为”，就可看到了路径以及文件名了。找到病毒文件，手动删除即可。但得小心，必须得确定那是病毒才能删除。建议将这些文件改名并记下，重启后，如果没有病毒作怪，也没有系统问题，再进行删除。

Ftype的用法

在Windows中，Ftype命令用来显示及修改不同扩展名文件所关联的打开程序。相当于在注册表编辑器中修改[HKEY_CLASSES_ROOT]项下的部分内容一样。

Ftype的基本使用格式为:Ftype [文件类型[=[打开方式/程序]]]

比如像上例中的ftype exefile=notepad.exe %1，表示将所有文件类型为EXE(exefile表示为EXE类型文件)的文件都通过“记事本”程序打开，后面的%1表示要打开的程序本身(就是双击时的那个程序)。

ftype exefile="%1" %*则表示所有EXE文件本身直接运行(EXE可以直接运行，所以用表示程序本身的%1即可)，后面的%*则表示程序命令后带的所有参数(这就是为什么EXE文件可以带参数运行的原因)。

Answer 3

看症状有点像威金类病毒，我单位的很多机器都出现过类似的问题
解决方案：

1、用户感染该病毒后，切忌双击打开文件及盘符，打开时点击右键选择打开命令
2.下载相应的专杀工具（附件中请大家下载）

3.按顺序进行解压缩，顺序号1-8，一共8个文件

4.进入解压缩的文件内运行相应程序，并看好使用说明，解压缩后可以看到相应的文档支持。

5.等待8个工具运行完毕，一般来说全部的残留程序将被清除。

6.使用瑞星杀毒软件进行全盘查杀工作，并安装卡卡上网安全助手和360安全卫士进行联合的防御 （以上两款软件可以在常用软件里下载）
7、没感染病毒的用户，要把机器设置一个字符、数字混排的开机密码，并取消共享文件夹，打全操作系统的所有最新补丁

这八个专杀工具我这有，给我你的邮箱，我可以发给你本回答被提问者采纳

Answer 4

跟你说，如果不是个高手中的高手的话应该解决不了这个问题。我也中过这种形式的毒，不过，只要你不去用杀毒软件，还有什么优化大师之类的东西它是不会发作的（这样的话系统能用个两三天），一用，机子就死机，然后就进不了系统，只能重装，重装了还是不能用那些个软件，这种毒不要指望用杀毒的（可能用专杀是可以的，但你要知道你中了什么毒）
害得我几乎是一天装一个系统，最后只能全盘格了（什么东西都没了）

Answer 5

你最好装一下Mcafee和雅虎助手。
有一次我C盘的一个文件中毒了，后来用Mcafee给杀掉了，现在什么事情也没有。。。
我觉得C盘的文件比较容易中毒耶~