我的电脑在用“迅雷”下载一本名叫“犴神传说”的小说时，下载的压缩文件中出现了一些乱七八糟的东西，开始时是有一个自动运行的安装程序运行，安装了一个东西，我没看是什么就点了取消。
然后就有一些网站自动添加在了收藏夹和桌面上同时还有个程序开始运行，然后我的进程就由25个左右猛增加到了40个。
我用瑞星杀毒查出来两个病毒，杀掉以后在查毒就没有了。但是每次启动计算机时那个自动的程序就又会出来，用在线查毒时，总是提示要安装插件，可要求的插件我都已经安装了。
我想用系统还原可是没用，系统提示无法还原，另找其他还原点。我换了一个还原点后还是不行
我有用木马杀客杀木马也杀了好几个木马。
但现在我的电脑还是时不时出现最初的那个安装程序（我已经把开始的那个压缩文件删除了）和自动添加的网站。我现在该怎么样才能清除那些问题呢？请各位大哥帮帮忙谢谢了。
如果有什么没说清的地方请各位大哥告诉一下。在此谢谢了
有时瑞星IE防漏墙会提示有这样一个程序要运行c:\docume~1\luckys~1\locals~1\temp\ss5.exe 不知道有没有用看到的都写上了
Tiny Firewall Personal
天网防火墙
ewido木马查杀软件
System Safety Monitor
ShadowUser Pro
SafeSystem
Ghost Security Suite
冰刃 IceSword 1.18 中英文版
System Repair Engineer(SREng)System Repair Engineer(SREng)
AutoRuns
HijackThis
ProcessExplorer
WhoLockMe
KillBox
Tcpview.exe
超级兔子
360安全卫士
恶意软件清理助手
完美卸载2006
winpatrol
______________________________
1.Tiny Firewall Personal
Tiny Firewall Personal 是由Tinysoftware出品的超强软件；它的作用已远远不止防火墙那么简单；任何程序的运行都需要经过它的许可；是一个全面，却又简单易用的网络防骇软件。
下载地址：http://www.pcav.cn/Soft/fhq/fa/200607/353.html
2.天网防火墙
天网防火墙是电脑使用者的网络安全程序，根据管理者设定的安全规则把守网络，提供强大的访问控制、信息过滤等功能，帮你抵挡网络入侵和攻击，防止信息泄露。天网防火墙把网络分为本地网和互联网，可针对来自不同网络的信息，来设置不同的安全方案，适合于任何方式上网的用户.
官方网:http://www.sky.net.cn/
3.ewido木马查杀软件
06月22日发布，这是一款网络安全防护软件，在电脑上已经安装的其它安全软件基础上，补充为一个完整的安全系统。它能实时监测整个系统运行，监测内存，内核自保护，在线升级等。程序可识别并清除187878 种不同的劫持程序、间谍软件、蠕虫病毒、自动拨号程序、木马病毒、键盘记录程序等，全面呵护你的网络安全。
官方网站:http://www.ewido.net/en/download/
4.System Safety Monitor
SSM是一款对系统进行全方位监测的防火墙工具，它不同于传统意义上的防火墙，系针对操作系统内部的存取管理，因此与任何网络/病毒防火墙都是不相冲突的。该软件获得了WebAttack的五星编辑推荐奖，十分优秀！到目前为止，该软件仍有免费的.
官方下载:http://www.syssafety.com/
5.ShadowUser Pro (与PowerShadow类似)ShadowUser Pro 这个软件类似“硬盘保护卡”，截取你的系统的快照，在你的计算机上精确的复制虚拟一个系统状态叫ShadowMode，用户正常使用计算机数据，但是没有真正的写到磁盘。如果系统改变或者文件变化，这些变化能够手工或者自动地转储到磁盘。ShadowUser Pro 准许你不带痕迹地在互联网络冲浪，减少病毒，解除不需要的系统改变，将你的计算机返回到它的原始的状态。
说白了，就是单机版的还原软件。设置上比其他单机版还原软件灵活。经常乱装东西的人必备哦~
6.SafeSystem
SafeSystem 是任何反病毒和反间谍程序的一个理想补充辅助工具。
它允许你设置禁止访问个人的重要文件和文件夹，保护它们的完整性，
可以让你的文件或文件夹完全隐形、不可存取或只读，防止配置改变和有意的系统文件删除或改变，让你的系统健康稳定运行。
官方网站：http://www.gemiscorp.com
官方安装文件下载：
http://www.gemiscorp.com/english/trial/ssystem_2006.zip
7.Ghost Security Suite
Ghost Security Suite （以下简称 GSS）是一款功能非常专一的注册表防火墙，它是一个基于内核的注册表保护系统，其占用资源很低；安装以后会保护注册表的自启动项目和其他很多重要的键值，并且可以自定义被保护的项目。由于它仅仅当程序要访问注册表时活动，这就意味着当它保护你的系统时，你的系统资源几乎没有被占用多少，而不像其他保护注册表的程序那样以不间断地读取注册表来探测注册表的变化，而且那些保护程序仍然有可能使恶意程序改动注册表。
8.冰刃 IceSword 1.18 中英文版05月19日发布，这是一斩断黑手的利刃，它适用于Windows 2000/XP/2003 操作系统，其内部功能是十分强大，用于查探系统中的幕后黑手-木马后门，并作出处理。可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword 使用了大量新颖的内核技术，使得这些后门躲无所躲
9.System Repair Engineer(SREng)System Repair Engineer(SREng) 是一款全新的、强有力的、可扩充的用于调整和修复你系统的免费工具，在这个工具的帮助下，你可以察觉你的系统故障并能够很容易的修复他们。 他的日志比hiJakcthis的更全（体现在hijackthis会遗漏一些启动项）另外 SREng的日志能提供更详细的诊断信息
官方免费下载地址: http://www.kztechs.com/
10. HijackThis
HijackThis是一个非常优秀的辅助杀毒小软件,对于恶意网页代码尤其有效!对于查找系统内的木马/蠕虫也有很好的辅助作用!...HijackThis它能对系统进行全面扫描,查找出藏在系统各个角落的自启动程序、IE插件和控件、间谍软件
官方地址: http://www.tomcoyote.org/hjt/
11.AutoRuns
Sysinternals公司出品，可查看、删除注册表及Win.ini文件等处的自启动项目。如果怀疑有木马或病毒或者系统启动太慢，用本工具看看自启动项吧。 此新版中，可查看各个用户的启动项，而且删除 Userinit 项目时会发出安全警告，以及其它一些改进，推荐更新！
下载地址: http://www.crsky.com/soft/5285.html
12.ProcessExplorer
最好的进程监视工具，完全免费！这是曾经为微软提供技术<br/>支持的sysinternals.com的作品，其功能在同类软件中无出其右。它<br/>不仅可以监视、暂停、终止进程，还可以查看进程调用的DLL文件，<br/>遇到不熟悉的进程还可以直接通过google或MSN搜索；查看CPU及<br/>内存使用情况，对进程进行调试
13.WhoLockMe
当你在删除硬盘中许多无用文件时，经常会遇到这样的提示：“你的文件正在被另一个程序使用而无法删除”。 令人十分头痛。现在只要你安装了WhoLockMe，你就可以可以在右键菜单中找到“谁锁住了我”的选项，通过点击它，就可以看到谁在调用文件了，按下“结束进程”就可以将调用文件的程序关掉，然后你就可以轻松的删除任何不再需要的文件了。
14.KillBox
KillBox 是国外反病毒论坛很受欢迎的工具软件，与 HijackThis 是最佳配合。 KillBox 实质是一个删除任意文件的利器，它不管这个文件是EXE还是DLL等其它文件，也不管这个文件是正在运行中，还是被系统调用了，KillBox 都可以简单几步就将文件删除。正因如此，KillBox 在反病毒方面使用非常之棒。现时流行类病毒（蠕虫、木马）很多均为单独的病毒文件，与系统无关，可以安全删除此类病毒文件。但在删除过程，由于病毒的狡滑，总是很难删除，这连国际知名安全软件产商也推荐在安全模式杀毒。有了 KillBox ，一切变得简单多了，只要先通过 HijackThis 等系统分析工具的 Log ,确认了病毒的文件，再填上病毒文件的完整路径，或通过游览选中此病毒文件，一 K 就行了（某些病毒可能需要重启电脑）。
Pocket KillBox V2.0.0.881 汉化绿色版
下载地址: http://www.cnebook.net/pp/8200_pp.html
15.Tcpview.exe
Tcpview.exe可以看电脑有什么端口是开放的
这是查看端口和线程的。只要木马在内存中运行，一定会打开某个端口，只要黑客进入你的电脑，就有新的线程，tcpview虽然是静态表示端口和线程的，但是它方便，占用资源少!
一个很好的检测端口的软件，很小很好用
TCPView v2.4 汉化版
下载地址:http://www.crsky.com/soft/6955.html
16.超级兔子
超级兔子是一个完整的系统维护工具，可能清理你大多数的文件、注册表里面的垃圾，同时还有强力的软件卸载功能，专业的卸载可以清理一个软件在电脑内的所有记录。
超级兔子共有8大组件，可以优化、设置系统大多数的选项，打造一个属于自己的Windows。超级兔子上网精灵具有IE修复、IE保护、恶意程序检测及清除工能，还能防止其它人浏览网站，阻挡色情网站，以及端口的过滤。
超级兔子系统检测可以诊断一台电脑系统的CPU、显卡、硬盘的速度，由此检测电脑的稳定性及速度，还有磁盘修复及键盘检测功能。超级兔子进程管理器具有网络、进程、窗口查看方式，同时超级兔子网站提供大多数进程的详细信息，是国内最大的进程库。
超级兔子安全助手可能隐藏磁盘、加密文件，超级兔子系统备份是国内唯一能完整保存Windows XP注册表的软件，彻底解决系统上的问题。
超级兔子7.82完整版，下载地址：http://dl.pconline.com.cn/html_2/1/75/id=273&pn=0.html
(推荐使用)
超级兔子7.82免安装版，下载地址：http://download5.pctutu.com/soft/magicset782.zip
(可以直接在Windows Me/2000/XP/2003下独立运行，Win98需要先运行RunMe)
17.360安全卫士
360安全卫士拥有强大的恶意软件查杀能力，保证电脑不受恶意软件侵害。同时，也可为系统生成详尽的诊断报告，使您时刻了解系统安全状况，放心享受上网乐趣。
三大强劲功能
[查杀恶意软件] 拥有最强大的恶意软件查杀功能，将隐藏在系统中的恶意软件一网打尽，保障电脑安全。
[诊断与修复] 全面诊断您的系统，让您一键搞定系统诸多问题。
[清理使用痕迹] 清理使用window时留下的痕迹，最有效的保护您的隐私。
下载地址: http://www.360safe.com/
18.恶意软件清理助手
现在网上的恶意软件越来越多，前些日子网络行业协会点名了十大流氓软件，这些软件的特点大多是强制安装，而且不容易卸载。本软件即是针对这种情况编写的，
官方下载地址: http://www.tommsoft.com/Products.aspx?pid=2
19.完美卸载
完美卸载V2006本软件完全免费,不含广告与插件,不锁定主页) 系统维护的瑞士军刀，物美价廉的超级体验! 推荐:全方位的服务,我们共可以清除总计223种软件,包括流氓软件,IE插件,广告软件等,自动上网升级病毒库和新版本
官方网:http://www.killsoft.cn/
20.winpatrol
老牌的系统安全辅助软件 WinPatrol 是 Windows 的看门狗（还有个满形象的名字叫 Scotty ^_^－苏格兰犬种之一），它能实时监控系统的以下项目：
* 自启动程序
* IE 助手（BHO）
* 计划任务
* 系统服务（有个非常贴心的选项－仅列出非M
* 活动任务（即当前进程）
* Cookies
* 文件类型关联定义
* IE 默认页＋搜索页
* HOSTS及其它关键系统文件
从而有效的杜绝了广告程序、间谍程序、木马、蠕虫等对系统的入侵。WinPatrol 拿了n多国外知名下载站的五星Pick（编辑推荐奖），但个人感觉只有加上 Pro 版的应用程序规则和黑名单功能才够这个分量，至少标准版跟Plus版比之我之前汉化的SSM还是有差距的。不过 WinPatrol 系面向中低端用户的产品，易用性很高，对用户的基础无甚要求，这使得 Scotty 这条狗狗得到了n多用户的喜爱（免费也是个重要因素咯，笑ing）。WinPatrol 的全程操作都有详细的解释／提示，实实在在的简单易上手。
官方网址: http://www.winpatrol.com/
天网防火墙
ewido木马查杀软件
System Safety Monitor
ShadowUser Pro
SafeSystem
Ghost Security Suite
冰刃 IceSword 1.18 中英文版
System Repair Engineer(SREng)System Repair Engineer(SREng)
AutoRuns
HijackThis
ProcessExplorer
WhoLockMe
KillBox
Tcpview.exe
超级兔子
360安全卫士
恶意软件清理助手
完美卸载2006
winpatrol
______________________________
1.Tiny Firewall Personal
Tiny Firewall Personal 是由Tinysoftware出品的超强软件；它的作用已远远不止防火墙那么简单；任何程序的运行都需要经过它的许可；是一个全面，却又简单易用的网络防骇软件。
下载地址：http://www.pcav.cn/Soft/fhq/fa/200607/353.html
2.天网防火墙
天网防火墙是电脑使用者的网络安全程序，根据管理者设定的安全规则把守网络，提供强大的访问控制、信息过滤等功能，帮你抵挡网络入侵和攻击，防止信息泄露。天网防火墙把网络分为本地网和互联网，可针对来自不同网络的信息，来设置不同的安全方案，适合于任何方式上网的用户.
官方网:http://www.sky.net.cn/
3.ewido木马查杀软件
06月22日发布，这是一款网络安全防护软件，在电脑上已经安装的其它安全软件基础上，补充为一个完整的安全系统。它能实时监测整个系统运行，监测内存，内核自保护，在线升级等。程序可识别并清除187878 种不同的劫持程序、间谍软件、蠕虫病毒、自动拨号程序、木马病毒、键盘记录程序等，全面呵护你的网络安全。
官方网站:http://www.ewido.net/en/download/
4.System Safety Monitor
SSM是一款对系统进行全方位监测的防火墙工具，它不同于传统意义上的防火墙，系针对操作系统内部的存取管理，因此与任何网络/病毒防火墙都是不相冲突的。该软件获得了WebAttack的五星编辑推荐奖，十分优秀！到目前为止，该软件仍有免费的.
官方下载:http://www.syssafety.com/
5.ShadowUser Pro (与PowerShadow类似)ShadowUser Pro 这个软件类似“硬盘保护卡”，截取你的系统的快照，在你的计算机上精确的复制虚拟一个系统状态叫ShadowMode，用户正常使用计算机数据，但是没有真正的写到磁盘。如果系统改变或者文件变化，这些变化能够手工或者自动地转储到磁盘。ShadowUser Pro 准许你不带痕迹地在互联网络冲浪，减少病毒，解除不需要的系统改变，将你的计算机返回到它的原始的状态。
说白了，就是单机版的还原软件。设置上比其他单机版还原软件灵活。经常乱装东西的人必备哦~
6.SafeSystem
SafeSystem 是任何反病毒和反间谍程序的一个理想补充辅助工具。
它允许你设置禁止访问个人的重要文件和文件夹，保护它们的完整性，
可以让你的文件或文件夹完全隐形、不可存取或只读，防止配置改变和有意的系统文件删除或改变，让你的系统健康稳定运行。
官方网站：http://www.gemiscorp.com
官方安装文件下载：
http://www.gemiscorp.com/english/trial/ssystem_2006.zip
7.Ghost Security Suite
Ghost Security Suite （以下简称 GSS）是一款功能非常专一的注册表防火墙，它是一个基于内核的注册表保护系统，其占用资源很低；安装以后会保护注册表的自启动项目和其他很多重要的键值，并且可以自定义被保护的项目。由于它仅仅当程序要访问注册表时活动，这就意味着当它保护你的系统时，你的系统资源几乎没有被占用多少，而不像其他保护注册表的程序那样以不间断地读取注册表来探测注册表的变化，而且那些保护程序仍然有可能使恶意程序改动注册表。
8.冰刃 IceSword 1.18 中英文版05月19日发布，这是一斩断黑手的利刃，它适用于Windows 2000/XP/2003 操作系统，其内部功能是十分强大，用于查探系统中的幕后黑手-木马后门，并作出处理。可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword 使用了大量新颖的内核技术，使得这些后门躲无所躲
9.System Repair Engineer(SREng)System Repair Engineer(SREng) 是一款全新的、强有力的、可扩充的用于调整和修复你系统的免费工具，在这个工具的帮助下，你可以察觉你的系统故障并能够很容易的修复他们。 他的日志比hiJakcthis的更全（体现在hijackthis会遗漏一些启动项）另外 SREng的日志能提供更详细的诊断信息
官方免费下载地址: http://www.kztechs.com/
10. HijackThis
HijackThis是一个非常优秀的辅助杀毒小软件,对于恶意网页代码尤其有效!对于查找系统内的木马/蠕虫也有很好的辅助作用!...HijackThis它能对系统进行全面扫描,查找出藏在系统各个角落的自启动程序、IE插件和控件、间谍软件
官方地址: http://www.tomcoyote.org/hjt/
11.AutoRuns
Sysinternals公司出品，可查看、删除注册表及Win.ini文件等处的自启动项目。如果怀疑有木马或病毒或者系统启动太慢，用本工具看看自启动项吧。 此新版中，可查看各个用户的启动项，而且删除 Userinit 项目时会发出安全警告，以及其它一些改进，推荐更新！
下载地址: http://www.crsky.com/soft/5285.html
12.ProcessExplorer
最好的进程监视工具，完全免费！这是曾经为微软提供技术<br/>支持的sysinternals.com的作品，其功能在同类软件中无出其右。它<br/>不仅可以监视、暂停、终止进程，还可以查看进程调用的DLL文件，<br/>遇到不熟悉的进程还可以直接通过google或MSN搜索；查看CPU及<br/>内存使用情况，对进程进行调试
13.WhoLockMe
当你在删除硬盘中许多无用文件时，经常会遇到这样的提示：“你的文件正在被另一个程序使用而无法删除”。 令人十分头痛。现在只要你安装了WhoLockMe，你就可以可以在右键菜单中找到“谁锁住了我”的选项，通过点击它，就可以看到谁在调用文件了，按下“结束进程”就可以将调用文件的程序关掉，然后你就可以轻松的删除任何不再需要的文件了。
14.KillBox
KillBox 是国外反病毒论坛很受欢迎的工具软件，与 HijackThis 是最佳配合。 KillBox 实质是一个删除任意文件的利器，它不管这个文件是EXE还是DLL等其它文件，也不管这个文件是正在运行中，还是被系统调用了，KillBox 都可以简单几步就将文件删除。正因如此，KillBox 在反病毒方面使用非常之棒。现时流行类病毒（蠕虫、木马）很多均为单独的病毒文件，与系统无关，可以安全删除此类病毒文件。但在删除过程，由于病毒的狡滑，总是很难删除，这连国际知名安全软件产商也推荐在安全模式杀毒。有了 KillBox ，一切变得简单多了，只要先通过 HijackThis 等系统分析工具的 Log ,确认了病毒的文件，再填上病毒文件的完整路径，或通过游览选中此病毒文件，一 K 就行了（某些病毒可能需要重启电脑）。
Pocket KillBox V2.0.0.881 汉化绿色版
下载地址: http://www.cnebook.net/pp/8200_pp.html
15.Tcpview.exe
Tcpview.exe可以看电脑有什么端口是开放的
这是查看端口和线程的。只要木马在内存中运行，一定会打开某个端口，只要黑客进入你的电脑，就有新的线程，tcpview虽然是静态表示端口和线程的，但是它方便，占用资源少!
一个很好的检测端口的软件，很小很好用
TCPView v2.4 汉化版
下载地址:http://www.crsky.com/soft/6955.html
16.超级兔子
超级兔子是一个完整的系统维护工具，可能清理你大多数的文件、注册表里面的垃圾，同时还有强力的软件卸载功能，专业的卸载可以清理一个软件在电脑内的所有记录。
超级兔子共有8大组件，可以优化、设置系统大多数的选项，打造一个属于自己的Windows。超级兔子上网精灵具有IE修复、IE保护、恶意程序检测及清除工能，还能防止其它人浏览网站，阻挡色情网站，以及端口的过滤。
超级兔子系统检测可以诊断一台电脑系统的CPU、显卡、硬盘的速度，由此检测电脑的稳定性及速度，还有磁盘修复及键盘检测功能。超级兔子进程管理器具有网络、进程、窗口查看方式，同时超级兔子网站提供大多数进程的详细信息，是国内最大的进程库。
超级兔子安全助手可能隐藏磁盘、加密文件，超级兔子系统备份是国内唯一能完整保存Windows XP注册表的软件，彻底解决系统上的问题。
超级兔子7.82完整版，下载地址：http://dl.pconline.com.cn/html_2/1/75/id=273&pn=0.html
(推荐使用)
超级兔子7.82免安装版，下载地址：http://download5.pctutu.com/soft/magicset782.zip
(可以直接在Windows Me/2000/XP/2003下独立运行，Win98需要先运行RunMe)
17.360安全卫士
360安全卫士拥有强大的恶意软件查杀能力，保证电脑不受恶意软件侵害。同时，也可为系统生成详尽的诊断报告，使您时刻了解系统安全状况，放心享受上网乐趣。
三大强劲功能
[查杀恶意软件] 拥有最强大的恶意软件查杀功能，将隐藏在系统中的恶意软件一网打尽，保障电脑安全。
[诊断与修复] 全面诊断您的系统，让您一键搞定系统诸多问题。
[清理使用痕迹] 清理使用window时留下的痕迹，最有效的保护您的隐私。
下载地址: http://www.360safe.com/
18.恶意软件清理助手
现在网上的恶意软件越来越多，前些日子网络行业协会点名了十大流氓软件，这些软件的特点大多是强制安装，而且不容易卸载。本软件即是针对这种情况编写的，
官方下载地址: http://www.tommsoft.com/Products.aspx?pid=2
19.完美卸载
完美卸载V2006本软件完全免费,不含广告与插件,不锁定主页) 系统维护的瑞士军刀，物美价廉的超级体验! 推荐:全方位的服务,我们共可以清除总计223种软件,包括流氓软件,IE插件,广告软件等,自动上网升级病毒库和新版本
官方网:http://www.killsoft.cn/
20.winpatrol
老牌的系统安全辅助软件 WinPatrol 是 Windows 的看门狗（还有个满形象的名字叫 Scotty ^_^－苏格兰犬种之一），它能实时监控系统的以下项目：
* 自启动程序
* IE 助手（BHO）
* 计划任务
* 系统服务（有个非常贴心的选项－仅列出非M
* 活动任务（即当前进程）
* Cookies
* 文件类型关联定义
* IE 默认页＋搜索页
* HOSTS及其它关键系统文件
从而有效的杜绝了广告程序、间谍程序、木马、蠕虫等对系统的入侵。WinPatrol 拿了n多国外知名下载站的五星Pick（编辑推荐奖），但个人感觉只有加上 Pro 版的应用程序规则和黑名单功能才够这个分量，至少标准版跟Plus版比之我之前汉化的SSM还是有差距的。不过 WinPatrol 系面向中低端用户的产品，易用性很高，对用户的基础无甚要求，这使得 Scotty 这条狗狗得到了n多用户的喜爱（免费也是个重要因素咯，笑ing）。WinPatrol 的全程操作都有详细的解释／提示，实实在在的简单易上手。
官方网址: http://www.winpatrol.com/
温馨提示：答案为网友推荐，仅供参考
第1个回答 2007-03-01
下个超级兔子修复一下IE
然后在安全模式下把TEMP文件夹下的文件都删掉就好了
然后在安全模式下把TEMP文件夹下的文件都删掉就好了
第2个回答 2007-03-01
你去下载个卡巴斯基6.0的看看把，，或着去打个系统最新的补丁。病毒一般都是破坏系统，你补丁打下就没事了。。在不行叫别人来做系统了
