公司局域网中了宏病毒，客户机都杀过了，服务器没动，上面有大量公司重要文档，请问用什么杀毒软件可以不

你这个情况比较复杂，一不小心就会造成误删除的情况，建议你最好先备份DEF这些盘里面的文件，有毒没有毒先不管，先备份，然后把C盘也做好GHOST备份，做完这些之后，下载腾讯电脑管家，里面有杀毒的选项，点全盘扫描，如果杀毒完毕之后，一切正常则不需要那些备份的文件了，如果系统出了问题则恢复到以前的备份的GHOST，DEF盘里面的文件也是一样的，先备份，再杀毒，而且服务器在没有查杀病毒之前，千万别用客户机去访问和下载里面的文件，要不你的客户机又会中毒，这样会一直循环下去，最好还是断网了以后再操作比较安全，希望可以帮到你。

教你手动杀毒

这是我N次完善过的绝技呦!

首先最好先用杀毒软件试试去下面的网站下载杀毒软件,如果不行在用绝招不迟(下载的杀毒软件要比正版的更新慢很多,所以推荐购买正版,如果想少花点钱可以买以前出的瑞星,因为无论是什么时候出的,只要是没有被盗版:就能升级到最新版本:注意千喜版以前的不行哦)

wwwmicropointcomcn这个是微点而且是免费的哦

http://wwwsz1001net

http://wwwovocomcn/

http://wwwdown2com/

http://wwwynllwcom/

http://wwwmoyucn/

别忘了只可以装一个杀毒软件哦:否则会冲突的!

0,菜鸟必看,如果你找不到病毒文件那么可以试试这个方法,开始-我的电脑-工具-文件夹选项-查看-(选中)显示所有文件和文件夹,去掉:隐藏受保护的操作系统文件:上的勾,然后同样把:隐藏已知文件类型的扩展名:上的勾去掉最后点确定OK什么文件都无所遁形了哈哈,

1,问:rundll32这个进程是不是出现了两个就是中木马了机子比以前慢了

,不一定很多流氓软件也用这个东东加载的,但是也不排除病毒伪装成软件的可能:rundll32本身不是病毒(瑞星的卡卡上网助手是对付流氓软件的利器可以免费下载http://wwwrisingcomcn/)

2,用Windows优化大师之类的软件看看什么程序会在开机时启动(注意高级的病毒可以伪装成系统服务启动,所以服务也不可放过),如果有:一次点,开始-搜索-输入可疑进程的名字然后搜索,找到后先把内存中的病毒结束掉,方法是一次按键,Ctrl+Alt+Delete=任务管理器用它把进程结束然后删除文件

3,如果上面的方法不行则可能是由伪装成正常文件再由它释放病毒:所以有时候杀毒软件查不到但是病毒总是出现,如果遇到这种情况你先不要马上删除病毒,用进程管理看什么进程在占用它,如果无法结束与病毒相关的进程就打开任务管理器-查看-选择列,在PID上打勾点确定,下面的方法是指DOS命令,点-开始-所有程序-附件-命令提示符

ntsd -c q -p PID”命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd -c q -p 444”命令

4,XP的无敌替换命令:用来对付同时加载多个进程无法删除的一个病毒或多个病毒,哎与上面的不同哦这个是针对文件的

比如:在C:\下建一个目录，c:\aaa

然后复制一首mp3到c:\aaa并命名为c:\aaa\amp3

然后再复制另一首歌到C:\amp3

然后用media player 播放c:\aaa\amp3

在命令提示符下输入:replace c:\amp3 c:\aaa

过一会，是不是播放的歌已变为另一首。

用这个命令来替换系统文件真是太爽了，并且XP的系统文件保护也对它无效。

再也不用到安全模式下去替换文件了

格式

REPLACE [drive1:][path1]filename [drive2:][path2] [/A] [/P] [/R] [/W]

REPLACE [drive1:][path1]filename [drive2:][path2] [/P] [/R] [/S] [/W]

[drive1:][path1]filename 指定源文件。

[drive2:][path2] 指定要替换文件的目录。

/A 把新文件加入目标目录。不能和/S 或 /U 命令行开关搭配使用。

/P 替换文件或加入源文件之前会先提示您进行确认。

/R 替换只读文件以及未受保护的文件。

/S 替换目标目录中所有子目录的文件。不能与 /A 命令选项 搭配使用。

/W 等您插入磁盘以后再运行。

/U 只会替换或更新比源文件日期早的文件。不能与 /A 命令行开关搭配使用

打开记事本-文件菜单-另存为-把文件类型改成所有文件,在文件名处输入与要被替换文件相同的名字,点保存在用上边的方法就行了。

5,(注意有的病毒为了对付手动杀毒会同时开两个进程,你关一个它就再开一个所以我们可以编辑一个批处理文件来对付它,

ntsd -c q -p 病毒进程名PID1

ntsd -c q -p 病毒进程名PID2;-----把这两段命令复制到一个文本文件保存为BAT双击就OK!)

6,若没有发现可疑进程则该病毒是DLL型嵌入式的病毒或木马,一般是svchostexe 和 explorerexe发生关联,用Windows优化大师的Windows进程管理仔细看svchostexe 和 explorerexe加载的DLL,注意svchostexe有很多是系统必须的只有对进程比较了解才能分出svchostexe上加载的东东,杀explorerexe和svchostexe上加载的毒得先退出explorerexe或svchostexe然后删除病毒文件,如果杀毒后仍然不稳定说明系统被破坏只须修复安装就OK了

Windows XP 常见的进程列表

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统

就能正常运行）

smssexe Session Manager

csrssexe 子系统服务器进程

winlogonexe 管理用户登录

servicesexe 包含很多系统服务

lsassexe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。

(系统服务)

产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)

svchostexe 包含很多系统服务

svchostexe

SPOOLSVEXE 将文件加载到内存中以便迟后打印。(系统服务)

explorerexe 资源管理器

internatexe 托盘区的拼音图标

附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减

少）

mstaskexe 允许程序在指定时间运行。(系统服务)

regsvcexe 允许远程注册表操作。(系统服务)

winmgmtexe 提供系统管理信息(系统服务)。

inetinfoexe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)

tlntsvrexe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)

允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)

tftpdexe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务

的一部分。(系统服务)

termsrvexe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000

Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。(系统服务)

dnsexe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)

以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉

tcpsvcsexe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000

Professional 的能力。(系统服务)

支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及

Quote of the Day。(系统服务)

ismservexe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服

务)

upsexe 管理连接到计算机的不间断电源(UPS)。(系统服务)

winsexe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。

(系统服务)

llssrvexe License Logging Service(system service)

ntfrsexe 在多个服务器间维护文件目录内容的文件同步。(系统服务)

RsSubexe 控制用来远程储存数据的媒体。(系统服务)

locatorexe 管理 RPC 名称服务数据库。(系统服务)

lserverexe 注册客户端许可证。(系统服务)

dfssvcexe 管理分布于局域网或广域网的逻辑卷。(系统服务)

clipsrvexe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统

服务)

msdtcexe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其

它事务保护资源管理器。(系统服务)

faxsvcexe 帮助您发送和接收传真。(系统服务)

cisvcexe Indexing Service(system service)

dmadminexe 磁盘管理请求的系统管理服务。(系统服务)

mnmsrvcexe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服

务)

netddeexe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)

smlogsvcexe 配置性能日志和警报。(系统服务)

rsvpexe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制

安装功能。(系统服务)

RsEngexe 协调用来储存不常用数据的服务和管理工具。(系统服务)

RsFsaexe 管理远程储存的文件的操作。(系统服务)

grovelexe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存

储点，以节省磁盘空间。(系统服务)

SCardSvrexe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统

服务)

snmpexe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系

统服务)

snmptrapexe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递

到运行在这台计算机上 SNMP 管理程序。(系统服务)

UtilManexe 从一个窗口中启动和配置辅助工具。(系统服务)

msiexecexe 依据 MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

7,请注意:注册表中的相关信息最好也尽量弄干净,一般我是用注册表编辑器搜索病毒文件名把对应的东东删除:可别删错了哦。

最后我要学唐僧多说一句,有句话叫长治久安所以杀毒软件和防火墙:杀毒软件和病毒就象终结者中的未来战士和钢水关键是看谁捷足先登,补丁和一些必要的设置也是必不可少的。

如果还是不行可以联系QQ=331031172 (由于最近发贴变得很忙)注意拒绝闲聊 最近有人非法转载我的文章注意防伪

您好，建议您使用金山毒霸保护您的电脑安全。金山毒霸是金山网络旗下研发的云安全智扫反病毒软件。融合了启发式搜索、代码分析、虚拟机查毒等经业界证明成熟可靠的反病毒技术，使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到世界先进水平，同时金山毒霸具有病毒防火墙实时监控、压缩文件查毒、查杀电子邮件病毒等多项先进的功能。并且金山毒霸首先推出了网购敢赔服务，保障您的网络购物安全。感谢您的支持，祝您生活愉快！

金山网络官网：http://wwwijinshancom/

搞错没，人家问的是服务器版，你们给的都是电脑版

服务器的话，nod32或者小红伞都可以试试

至于免费的里面360安全卫士+360杀毒组合效果应该最好了，但360一定要开云查杀，也就是联网，我是搞安全的，平时测试中发现一般的木马和提权工具不容易过360云，作为服务器可以安装一些第三方防火墙，防止恶意扫描或者其他攻击，最重要的还是自己代码安全审计和服务器的安全配置，如果这一关搞定了是完全没必要杀软的

建议楼主可以试试360企业版，360企业版 = 360安全卫士 + 360管理控制中心，360管理控制中心为企业集中管理内网电脑搭建了一个全能平台，在统一的平台上满足了广大企业对于集中杀毒，体检，打补丁的迫切需求

1、首先在clamav官网上下载安装包，在官网download的界面里下载，可以看到当前最新的稳定版本。点击名称下载即可。

2、然后解压安装。在安装之前先创建一个clamav的用户组和组成员。

3、解压安装：这一步最好在root权限下进行，安装杀毒软件查杀的就是root下的文件。依次执行中的指令进行config、编译、安装。

4、然后执行make，没有报错，编译成功。然后make install，目前clamav的安装就完成了。

5、使用clamsan扫描一下，发现出现下面的错误。仔细查看了一下，目前没有可用的病毒库。

6、这时创建几个目录并设定权限。设置配置文件。

7、更新配置文件，在配置文件中加入下面的内容。需要把freshclamconf和clamdconf配置文件中的Example那一行去掉。

8、最后更新病毒库，这个需要一段时间。更新完成后，再次执行第5个步骤的命令进行扫描，就可以了。

好用的来了。占资源少功能强大

卡巴斯基®反病毒软件服务器专业版 45104 完全版

这个是在上次那个绿色卡巴服务器45104版的实时监视器基础上添加了病毒扫描引擎制作成的除了配置中心外的卡巴服务器45104绿色版，包括监视器，扫描引擎，脚本监控，在线更新。KEY到期日期：2007－10－26，可以在线升级病毒库，已经更新到200584。

使用说明：把解压出来的文件存放到:D:\Tools\目录下（注意必须是D:\Tools\目录下，否则将无法加载），将KAV目录下的 "注册bat" 导入注册表，重启电脑，目录D:\Tools\KAV\下的AvpMexe和Avp32exe分别是监控器和扫描引擎,如果要开机自启动监控器只要将AvpMexe这个文件的快捷方式放到开始菜单的启动里就行了。

http://www51ctcn/downinfo/506html