机子中了reader_s services。EXE病毒怎么办

ytq119

下了很多查杀木马工具都不行，本来想用卡巴的，看网上说也杀不了，麻烦懂的大哥们解决一下，谢谢！！

孤独的我

进安全模式，组策略里禁止所有分区自动播放，打开其他分区，显示所有文件，删除其他分区的隐藏文件，再选择重装系统


PS:

其实很多人都像你一样觉得已经重装了很多次系统了，为什么病毒还在，这些都是由于你不细心造成的，有些病毒很邪恶，你格式化了C盘，但它并不一定只存在于C盘，很有可能D,E,F盘里都有，像reader_s.exe这个病毒就属于一个病毒种他会开多线程从网上下载大量的病毒，所以不可能你别的磁盘里面不带毒，并且对于这些病毒，无论你是双击打开盘符或者点击鼠标右键打开都会重新激活。还有可能是你刚装的系统，没有断网打安全补丁，要知道没打补丁的系统是最脆弱的，这个与你断电一个小时无关，病毒只传染有漏洞的机子，你的系统有漏洞肯定会在次染毒的，我来告诉你应该怎么做吧。
方法是：首先用windows安装光盘安装系统，注意不要用GHOST版本，先格式化C盘，格完之后不要立即安装，直接重启依次格掉D,E,F盘，然后重装系统，重装完后立即安装金山毒霸，并开启实时保护打系统补丁，就算这个时候有病毒，金山也是能阻止。如果你还不放心就安装卡巴斯基，用360安全卫士打补丁吧，你应该听说过卡巴斯基的主动防御吧，也是很强的，希望对你有帮助。

知我心

没有办法删除就手工删除吧。
一般来说，病毒如果无法被直接删除，大多是由于病毒进程在运行导致的，打开任务管理器，找到病毒进程“1.exe”顺利将其终止，按照Norton提供病毒文件路径，找到病毒文件后，按住Shift键右击选择“删除”，奇怪的是系统却提示无法删除文件，再次打开任务管理器，我已经确信病毒进程被终止了，而且也不是在写保护状态，为什么无法删除?我试图把文件夹删除，但同样遭到系统拒绝，重启电脑多次仍然是同样的结果。
　　后来笔者在查看“1.exe”属性(看看文件生成日期和大小，以便搜索一下病毒还有没有同伙)时，意外发现属性窗口还有一个“安全”标签，点击后可以看到在用户权限列表“特别权限”的拒绝选项被打上小勾，会不会是文件权限不够导致无法删除？
　　单击“高级”按钮，在弹出的窗口我看到一个“拒绝删除”的权限单击“编辑”终于看到文件无法删除的真正原因了，原来当前用户的删除权限被施毒者设置为拒绝了，但是却允许“读取和运行，取消拒绝的权限后，返回文件属性窗口，勾选”允许完全控制“，单击”确定“退出后顺利删除”1.exe“。

楼主可以按照这种方法试试。