可能重复：
Conficker.Exe 删除
我有一台装有 Windows XP SP2 的 Windows XP SP2 计算机。我安装了 McAfee Enterprise VirusScan，但最近我不断收到这些弹出窗口。
看起来病毒扫描正在检测、清除、删除等，这很好，但我不断收到相同的弹出窗口。
我运行了微软恶意软件删除工具和一些其他 AV 工具，没有检测到任何东西。
关于如何永久摆脱这个问题，有什么建议吗？（除了重新格式化并重新安装操作系统）
答案1
Conficker 蠕虫非常烦人，而且很难清除，因为它倾向于隐藏在扫描工具无法找到的地方（系统还原缓存），并在整个系统中自我复制。因此，您的防病毒工具最终会找到克隆，但永远找不到原始蠕虫。不过，清除它还是非常有可能的。
上次我删除此蠕虫时，我所要做的就是禁用系统还原，这会删除所有还原点（蠕虫隐藏的位置），下载并运行最新版本的Microsoft 恶意软件删除工具- 我反复重复这个步骤，直到什么都没找到。就这样。然而，之前的移除工作花费了更多的精力。
这篇 Microsoft 文章将向您介绍这种令人讨厌的蠕虫以及如何删除它。本文还包含一个链接可防御此蠕虫的 Windows 补丁同样 - 一旦清理干净，请确保应用此修补程序，以免再次发生这种情况。
如果你在网络上，你还必须确保同一网络上的所有其他机器也都已清理干净并打上了补丁。您的防病毒软件看到的可能是蠕虫试图传播到您的机器，并且您的防病毒软件在蠕虫感染您的系统之前就将其捕获。因此，您的系统可能根本没有被感染，而网络上的另一台机器已被感染，蠕虫正试图从那里传播。
答案2
首先要做的是禁用系统还原...只要禁用所有自动运行垃圾程序，将其从属于已知的干净系统，就像 James 建议的那样，这是一个好主意。您遇到的问题是，如果它被 rootkit 了，不正确的删除可能会导致 PC 无法启动。我会研究“找到一份” alohabob 软件迁移软件的副本，删除您的安全软件，将其迁移到文件存储，格式化并重新安装，然后迁移回来。当大多数恶意程序开始实施 rootkit 技术时，我停止了小心翼翼地绕过恶意软件。
答案3
运行间谍机器人搜索和摧毁扫描。取出受感染的硬盘，并使用已知干净系统中的一系列病毒清除软件对其进行扫描。确保每个产品都安装了最新的防病毒更新。扫描具有过时防病毒定义的系统几乎没有用处。
基本上按照描述的步骤进行这里。
答案4
上述工具会有所帮助，但首先要做的是关闭系统还原。并且，检查它在重启后是否保持关闭状态。我见过一种感染，在启动时某些东西会重新打开系统还原。恶意软件有一些组件可以做到这一点。该系统需要格式化。关闭系统还原对于删除恶意软件至关重要
Symantec 有一个工具也可以提供帮助赛门铁克工具