二、查杀
　　1、HijackThis
　　HijackThis软件可以将绑架您浏览器的程序查出，并且删除。我们可以直接使用fix功能。

　　2、killbox、powerrmv
　　KillBox 是一款很受欢迎的反病毒小工具，可与HijackThis一起形成非常好的的配合。实际上KillBox是一个删除任意文件的利器，不管这个文件是EXE还是DLL等其它文件，也不管这个文件是正在运行中，还是被系统调用了，KillBox 都可以简单几步就将文件删除。

　　Powerrmv又名数据病毒木马杀灭天王，是一款可以自我粉碎的强大杀灭工具，其功用是可用于粉碎正在活动的数据、病毒、木马对象，并可以抵制杀灭对象再次生成。

　　需要注意的是，你若使用这两个软件达到理想效果，最好在安全模式下使用。

　　3、Sysclean
　　首先下载sysclean的执行程序http://www.trendmicro.com/download/dcs.asp地址，在页面中部找到Sysclean Package，下载得到sysclean.com文件。其次下载病毒定义文件，http://www.trendmicro.com/download/viruspattern.asp地址，在页面上部找到lpt***.zip，下载后将其解压得到文件lpt$vpn.***并将其与sysclean.com放到同一个目录下。复制到被感染的机器上，在安全模式下双击执行sysclean.com并点击“Scan”按钮执行全盘扫描和清除修复。

　　扫描结束后，查看日志文件sysclean.log看有没有查到病毒，有没有成功修复被感染的可执行文件。

　　4、在线扫描
　　对于被感染机器所安装的防病毒软件不能有效查杀的情况，可以使用其他厂商提供的在线扫描功能。具体参看以下链接内容：
　　瑞星在线查毒
　　http://online.rising.com.cn/ravonline/RavSoft/Rav.asp

　　KV在线查毒
　　http://online.jiangmin.com/chadu.asp

　　金山毒霸在线查毒
　　http://online.kingsoft.com/antiscan/onlinescanOnlyScan.html

　　趋势科技在线查毒
　　http://www.trendmicro.com.cn/housecall/start_corp.asp

　　蓝锐在线查毒
　　http://www.hauri.com.cn/onlineservice/livecall.html

　　朝华?安博士在线杀毒
　　http://www.zvc.com.cn/vco_start.asp

　　熊猫卫士在线杀毒
　　http://www.pandasoftware.com/act ... escan_principal.htm

　　光华在线杀毒
　　http://viruschina.com/free/vco.asp

　　Dr.Web
　　http://www.drweb.com/online/

　　VirusTotal
　　http://www.virustotal.com/flash/index_en.html

　　Jotti Online Malware Scan
　　http://virusscan.jotti.org/

　　CA eTrust
　　http://www3.ca.com/securityadvisor/virusinfo/scan.aspx

　　VirusChaser
　　http://www.viruschaser.com.hk/webscan/

　　GeCAD RAV
　　http://www.ravantivirus.com/scan/indexn.php

　　ClamAV
　　http://test-clamav.power-netz.de/

　　Kaspersky
　　http://www.kaspersky.com/scanforvirus
　　Kaspersky Anti-Virus Web Scanner Beta
　　http://www.kaspersky.com/beta?product=161744315

　　BitDefender
　　http://www.bitdefender.com/scan/index.html

　　东方卫士在线杀毒
　　http://www.i110.com/dfvsonline/dfvsonline.asp

　　三、修复
　　1、修复系统文件
　　对于那种把系统文件破坏的病毒，在正常的机器上面拷贝系统盘（c:\)上的开机启动文件，到受感染的机器的系统盘（c:\)，再拷贝 windows:\repair下的文件到受感染机器的%windir%\system32\config，注意使用的介质必需为移动硬盘，否则在DOS下无法识别。

　　2、修复文件关联
　　有些时候在删除广告软件后，系统会提示某一类文件打不开，比如“.EXE”、 “.DOC”文件等。具体操作如下：
　　第一步：在命令行敲入cmd.exe；
　　第二步：Assoc.exe （修复后缀为EXE的文件关联），看到文件关联为exefile；

　　第三步：进入注册表依次展开HCR->exefile->shell->open->command

　　双击默认打开，

　　从一台正常的系统中复制正确的数值数据覆盖这里的数值数据。

　　3、Winsock、lsp修复
　　有些朋友遇到过这样的情况，电脑现在是不能打开需要登陆的网站，一输入用户名和密码登陆，就显示该页无法显示，然后整个IE就连网站都不能打开了。浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、Winsock LSP等形式对用户的浏览器进行篡改，利用系统漏洞在后台强制安装到用户电脑中。这种插件还采用了不规范的软件编写技术（此技术通常被病毒使用）来逃避用户卸载，往往会造成浏览器错误，结果会导致一些QQ能上，网页却打不开的情况。

　　此工具专门针对病毒将系统中的LSP部分破坏的修复。

　　4、dll文件重注册
　　Windows系统有时之所以会频繁受到损伤，主要是许多应用程序常常共享调用一些DLL文件，一旦有的应用程序在使用完毕被自动卸载掉后，这些应用程序所调用的DLL文件往往也会跟着被删除掉了，这么一来Windows系统或系统中的其他应用程序再次调用那些共享了的DLL文件时，就自然会发生错误现象了。

　　在急救那些由于系统DLL文件丢失引起的Windows系统运行不正常故障时，我们根本不需要重新安装操作系统，只需要对那些已经丢失了的DLL文件进行一下重新注册，就能让系统恢复正常运行状态了。考虑到我们并不知道究竟是哪一个或哪几个DLL文件被损坏了或丢失了，我们不妨通过下面的方法，来对系统所有的DLL文件都重新注册一下，而不需要单独对某一个或某几个DLL文件进行注册：

　　首先打开类似记事本这样的文件编辑程序，然后在对应的程序界面中输入如下命令行代码：

　　@echo off
　　for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

　　将上面的命令行代码保存成一个扩展名为BAT的批处理文件，例如这里笔者假设将该代码内容保存为了repair.bat文件；

　　其次为repair.bat文件创建一个快捷图标，并将该快捷图标直接拖放到系统的桌面上，等到日后需要对系统中的所有DLL文件进行重新注册时，我们只需要双击repair.bat文件的快捷图标，系统就会自动开始对所有的DLL文件执行重新注册操作了。一旦所有DLL文件被重新注册过之后，此时我们不妨再尝试运行一下Windows系统，相信此时的系统肯定会十分正常了。