這機(jī)器狗病毒真不是鬧著玩的，它能繞過(guò)硬盤(pán)還原卡，搞得還原軟件都用不了。有些變種還偽裝成機(jī)器狗圖片圖標(biāo)，特別隱蔽。它會(huì)偷偷連網(wǎng)，去下載其他木馬病毒，還會(huì)盜取游戲里的賬號(hào)密碼，個(gè)人信息很容易就泄露或者被篡改。
這病毒進(jìn)系統(tǒng)之后第一件事就是改注冊(cè)表，搞得殺毒軟件基本都失效。然后在你完全不知道的情況下瘋狂聯(lián)網(wǎng)，自動(dòng)下載一堆惡意軟件、插件啥的，專(zhuān)門(mén)偷你賬號(hào)密碼和隱私文件。
更煩的是它傳播能力超強(qiáng)，利用第三方軟件漏洞、U盤(pán)病毒、Arp攻擊這些方式到處擴(kuò)散，整個(gè)局域網(wǎng)都可能被它搞癱瘓。它還會(huì)直接往真實(shí)磁盤(pán)里寫(xiě)惡意代碼，覆蓋掉原來(lái)的文件，導(dǎo)致那些文件根本恢復(fù)不了。就算你重啟電腦，它又會(huì)重新下載安裝那一套惡意程序，特別頑固，很難一次性清理干凈。

灞曞紑鍏ㄩ儴

DLL注入木馬是目前網(wǎng)絡(luò)上十分流行的木馬形式，它就像是一個(gè)寄生蟲(chóng)，木馬以DLL文件的形式，寄宿在某個(gè)重要的系統(tǒng)進(jìn)程中，通過(guò)宿主來(lái)調(diào)用DLL文件，實(shí)現(xiàn)遠(yuǎn)程控制的功能。這樣的木馬嵌入到系統(tǒng)進(jìn)程中可以穿越防火墻，更讓人頭疼的是，用殺毒軟件進(jìn)行查殺，殺軟即使報(bào)警提示發(fā)現(xiàn)病毒，但是也無(wú)法殺掉木馬病毒文件，因?yàn)槟抉RDLL文件正被宿主調(diào)用而無(wú)法刪除。下面我們把殺軟放到一邊，通過(guò)專(zhuān)用工具及其手工的方法來(lái)清除DLL木馬。 一、清除思路 1、通過(guò)系統(tǒng)工具及其第三方工具找到木馬的宿主進(jìn)程，然后定位到木馬DLL文件。 2、結(jié)束被木馬注入的進(jìn)程。 3、刪除木馬文件。 4、注冊(cè)表相關(guān)項(xiàng)的清除。 二、 清除方法 1、普通進(jìn)程DLL注入木馬的清除 有許多DLL木馬是注入到“iexplore.exe”和“explorer.exe”這兩個(gè)進(jìn)程中的，對(duì)于注入這類(lèi)普通進(jìn)程的DLL木馬是很好清除掉的。 如果DLL文件是注入到“iexplore.exe”進(jìn)程中，此進(jìn)程就是IE瀏覽進(jìn)程，那么可以關(guān)掉所有IE窗口和相關(guān)程序，然后直接找到DLL文件進(jìn)行刪除就可以了。如果是注入到“explorer.exe”進(jìn)程中，那么就略顯麻煩一些，因?yàn)榇诉M(jìn)程是用于顯示桌面和資源管理器的。當(dāng)通過(guò)任務(wù)管理器結(jié)束掉“explorer.exe”進(jìn)程時(shí)，桌面無(wú)法看破到，此時(shí)桌面上所有圖標(biāo)消失掉，“我的電腦”、“網(wǎng)上鄰居”等所有圖標(biāo)都不見(jiàn)了，也無(wú)法打開(kāi)資源管理器找到木馬文件進(jìn)行刪除了。怎么辦呢? 這時(shí)候可以在任務(wù)管理器中點(diǎn)擊菜單“文件”→“新任務(wù)運(yùn)行”，打開(kāi)創(chuàng)建新任務(wù)對(duì)話(huà)框，點(diǎn)擊“瀏覽”挖通過(guò)瀏覽對(duì)話(huà)框就可以打開(kāi)DLL文件所在的路徑。然后選擇“文件類(lèi)型”為“所有文件”，即可顯示并刪除DLL了 提示：如果你熟悉命令行(cmd.exe)的話(huà)，可以直接通過(guò)命令來(lái)清除，如： taskkill /f /im explorer.exe del C:\\Windows\\System32\\test.dll start explorer.exe 第一行是結(jié)束explorer.exe，第二回是刪除木馬文件test.dll，第三行是重啟explorer.exe 2、使用IceSword卸載DLL文件調(diào)用 如果木馬是插入了“svchost.exe”之類(lèi)的關(guān)鍵進(jìn)程中，就不能指望進(jìn)程管理器來(lái)結(jié)束進(jìn)程了，可能需要一些附加的工具卸載掉某個(gè)DLL文件的調(diào)用。 IceSword的功能十分強(qiáng)大，可以利用它卸載掉已經(jīng)插入到正在運(yùn)行的系統(tǒng)進(jìn)程中的DLL文件。在IceSword的進(jìn)程列表顯示窗口中，右鍵點(diǎn)擊DLL木馬宿主進(jìn)程，選擇彈出菜單中的“模塊信息”命令打開(kāi)DLL模塊列表對(duì)話(huà)窗口。選擇可疑的模塊后，點(diǎn)擊“卸載”按鈕即可將DLL木馬進(jìn)程中刪除掉了。 如果提示不能卸載的話(huà)，可以點(diǎn)擊“強(qiáng)行解除”按鈕，從進(jìn)程中強(qiáng)行刪除該DLL調(diào)用。這時(shí)候就可以從“模塊文件名”欄中，得到DLL文件文件的路徑，然后到文件夾中將DLL木馬徹底刪除掉。 3、SSM終結(jié)所有DLL木馬 許多木馬都是注入到系統(tǒng)里關(guān)鍵進(jìn)程中的，比如“svchost.exe”、“smss.exe”、“winlogon.exe”進(jìn)程，這些進(jìn)程使用普通方式無(wú)法結(jié)束，使用特殊工具結(jié)束掉進(jìn)程或卸載掉進(jìn)程中的DLL文件后，卻又很可能造成系統(tǒng)崩潰無(wú)法正常運(yùn)行等。例如一款著名的木馬PCShare是注入“winlogon.exe”進(jìn)程中的，該進(jìn)程是掌握Windows登錄的，在使用IceSword卸載時(shí)系統(tǒng)立刻異常重啟，更本來(lái)不及清除dll文件，在重啟后dll木馬再次被加載。 對(duì)于這類(lèi)dll木馬，必須在進(jìn)程運(yùn)行之前阻止dll文件的加載。阻止dll文件加載要用到一個(gè)強(qiáng)大的安全工具“System Safety Monitor”(簡(jiǎn)稱(chēng)SSM)。SSM是由俄羅斯出品的一款系統(tǒng)監(jiān)控軟件，通過(guò)監(jiān)視系統(tǒng)特定的文件和程序，達(dá)到保護(hù)系統(tǒng)安全的目的。這款軟件功能非常強(qiáng)大，可以很好地配合防火墻和殺毒軟件更好地保護(hù)系統(tǒng)的安全。 運(yùn)行SSM，在程序界面中選擇“規(guī)則”選項(xiàng)卡，右鍵點(diǎn)擊中間規(guī)則列表空白處，選擇“新增”命令。彈出文件瀏覽窗口，選擇瀏覽文件類(lèi)型為“庫(kù)文件”，在其中選擇指定文件路徑“C:\\Windows\\system32\\rejoice.dll”。確定后，即可將DLL木馬文件添加到規(guī)則列表中，然后在界面下方的“規(guī)則”下拉列表中選擇“阻止(F2) 添加規(guī)則設(shè)置完畢后，點(diǎn)擊“應(yīng)用設(shè)置”按鈕，然后重啟系統(tǒng)。在重啟系統(tǒng)前要檢查SSM的設(shè)置，保證SSM隨系統(tǒng)啟動(dòng)而加載運(yùn)行。當(dāng)系統(tǒng)重啟時(shí)，會(huì)自動(dòng)阻止該進(jìn)程調(diào)用rejoice.dll木馬文件。由于木馬文件沒(méi)有任何進(jìn)程調(diào)用，所以就可以直接刪除了。 此外，我們還可以利用其它工具來(lái)清除DLL木馬后門(mén)，例如Tiny Personnal Firewall 2005(TPF)防火墻的“balcklist”禁止運(yùn)行功能等，清除的原理都是一樣的，總之是在木馬DLL文件被調(diào)用之前，阻止其被進(jìn)程加載，從而達(dá)到結(jié)束木馬進(jìn)程并刪除木馬的目的。 4、通過(guò)系統(tǒng)權(quán)限法來(lái)清除DLL木馬 在Windows系統(tǒng)中，NTFS分區(qū)格式具有強(qiáng)大的文件限制設(shè)置功能，可以設(shè)置某個(gè)文件是否可以被程序調(diào)用訪(fǎng)問(wèn)等。通過(guò)這個(gè)功能，我們一樣可以阻止木馬調(diào)用相應(yīng)的DLL文件，從而徹底地清除掉DLL木馬文件。 雙擊打開(kāi)“我的電腦”，點(diǎn)擊菜單命令“工具”→“文件夾選項(xiàng)”→“查看”，在高級(jí)設(shè)置的選項(xiàng)卡下去掉“簡(jiǎn)單文件共享”的選擇。 然后定位到無(wú)法刪除的DLL文件上，右鍵點(diǎn)擊該文件，在彈出菜單中選擇“屬性”命令，單擊“高級(jí)”按鈕，在彈出的窗口中去掉“從父項(xiàng)繼承那些可以應(yīng)用的到子對(duì)象的權(quán)限項(xiàng)目，包括那些在此明確定義的項(xiàng)目”不被選中(如圖5)。再在彈出的窗口中單擊“刪除”，再依次單擊“確定”。這樣就沒(méi)有任何用戶(hù)可以訪(fǎng)問(wèn)和調(diào)用這個(gè)DLL木馬文件了。重新啟動(dòng)系統(tǒng)就可以刪除該DLL文件了。 5、恢復(fù)系統(tǒng) 將DLL文件刪除后，還要到注冊(cè)表中找到所有與該DLL木馬關(guān)聯(lián)的項(xiàng)目，尤其是： HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices 等幾個(gè)與自動(dòng)啟動(dòng)有關(guān)的項(xiàng)目。 另外，DLL木馬不僅僅局限存在于Run、Runonce這些眾所周知的子鍵，而有可能存在于更多的地方。例如對(duì)于后門(mén)類(lèi)的DLL來(lái)說(shuō)“KnownDLLs”就是再好不過(guò)的藏身之處。在注冊(cè)表的“HEKY_LOCALMACHINE\\SYSTEM\\ControlSet001\\Control\\Session Manager\\KnownDLLs”子鍵下，存放著一些已知DLL的默認(rèn)路徑。假設(shè)DLL木馬修改或者增加了某些鍵值，那么DLL木馬就可以在系統(tǒng)啟動(dòng)的時(shí)候悄無(wú)聲息地代替正常的DLL文件被加嵌入到相應(yīng)的進(jìn)程中。 三、總結(jié) 總的來(lái)說(shuō)，DLL木馬后門(mén)的種類(lèi)極多，木馬選擇的注冊(cè)表選項(xiàng)及其系統(tǒng)進(jìn)程也不盡相同。清除DLL木馬的總體思路是這樣的： 在碰到DLL注入類(lèi)木馬時(shí)，我們可以首先考慮用procexp之類(lèi)的工具，查找出DLL類(lèi)木馬的宿主進(jìn)程。找到宿主進(jìn)程后，如果是注入到普通可結(jié)束的進(jìn)程中，可以直接將宿主進(jìn)程結(jié)束后直接刪除木馬文件即可。 如果DLL木馬是注入到系統(tǒng)關(guān)鍵進(jìn)程中的話(huà)，可以考慮用IceSword卸載DLL文件;如若失敗，那么直接用SSM建立規(guī)則或者通過(guò)阻止DLL文件的加載就可以了

你說(shuō)的癥狀好像只是explorer.exe沒(méi)打開(kāi)……
還有就是在windows啟動(dòng)之前，機(jī)器狗是無(wú)法加載的，所以系統(tǒng)碟使用不了的問(wèn)題很可能是機(jī)器問(wèn)題（可能性%99.9+0.1%碟與驅(qū)動(dòng)器不相容）
建議：
1·[Ctrl][Alt][Delete]三個(gè)鍵一起按，調(diào)出任務(wù)管理器，將explorer.exe重啟動(dòng)，如果可以正常啟動(dòng)，則請(qǐng)盡快安裝殺毒軟件。（瑞星現(xiàn)在有半年的免費(fèi)使用活動(dòng)）
2·如果建議1·不行，則DOS格式化C，裝系統(tǒng)，裝完之后接著安裝殺毒軟件，之前不要進(jìn)行其他任何操作，裝完后掃描殺毒。
關(guān)于其他盤(pán)上的備份：
如果是其他的盤(pán)上有軟件八成也沒(méi)法用了（注冊(cè)表已經(jīng)丟失）。你只備份相關(guān)的資料就行了（軟件估計(jì)要重裝）。如果喜歡原來(lái)的設(shè)置，將設(shè)置的儲(chǔ)存文件備份下就行了。記住你所使用過(guò)的軟件，重新安裝即可。

用卡巴斯基試試

如果是你確認(rèn)是機(jī)器狗又打算重裝的話(huà)，建議全盤(pán)格式化，只格C：是沒(méi)用的，還是會(huì)感染的。