大家遇到过TestSign病毒吗？

这个病毒一直在C盘，可是我重新装过系统很多次了，重装之后还是在C盘查出这个病毒，应该怎么清除啊？

有可能你以前备份的工具被它感染了，重装系统后你又安装了该工具。建议将这些工具查毒

可是我每次查的时候只有C盘有这个病毒，其他地方都没有啊，所有工具的安装文件都是备份在E盘的

能不能去安全模式下杀杀毒呢??       或者换一张系统盘重装一次试试

有什么症状？

换一张系统盘重装一次试试

症状倒是没什么，就是开机速度超慢，然后每次用金山查，都会不断地查到这个病毒，无法清除，而且最后会查到飘雪变种e。可是怎么杀都没用

先把有用东西备分 把正个盘格掉 再装过系统 不就得了

参考－－－－
清除办法：
局域网中的用户如果遇到了打开任意网页都出现加载832823.cn的加速器控件的情况，需要查找相应的中毒机器。找到后可以按照如下方法进行
杀毒操作。
sreng：[url]http://download.kztechs.com/files/sreng2.zip[/url]
一、清除病毒主程序
1.打开sreng
启动项目     注册表 删除如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
       <comrepl32><%systemroot%\system32\com\comrepl32.exe>     []
2.双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提
示确定更改时，单击“是” 然后确定
删除如下文件
%systemroot%\system32\com\comrepl32.exe
%systemroot%\system32\config\AppEventw.cfg
%systemroot%\system32\drivers\pcibus.sys
二、清除病毒下载的木马(由于病毒连接的服务器上的木马几乎天天更新，所以以下方法仅供参考)
1.打开sreng
启动项目     注册表 删除如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
       <upxdnd><%systemroot%\upxdnd.exe>     []
       <WinForm><%systemroot%\WinForm.exe>     []
       <MsIMMs32><%systemroot%\MsIMMs32.exe>     []
       <GenProtect><%systemroot%\GenProtect.exe>     []
       <cmdbcs><%systemroot%\cmdbcs.exe>     []
       <AVPSrv><%systemroot%\AVPSrv.exe>     []
       <NVDispDrv><%systemroot%\NVDispDrv.exe>     []
       <WinSysW><%systemroot%\swchost.exe>     []
       <KVP><%systemroot%\system32\drivers\svchost.exe>     []
       <Kvsc3><%systemroot%\Kvsc3.exe>     []
       <WinSysM><%systemroot%\IGM.exe>     []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
       <{383D0D27-789F-4543-9760-D4E199623476}><%systemroot%\system32\ikewriyriu.dll>     [Microsoft Corporation]
       <{5BD41097-3693-4133-820E-FDAC57AF00E2}><%Program Files%\Internet Explorer\PLUGINS\NvSys74.Sys>     []
       <{09F8A0EB-ED61-4714-B0AD-7EAFF5361A8B}><%systemroot%\system32\zhjtrx.dll>     []
系统修复 高级修复里面 选择重置winsock     重启计算机
重启后
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示
确定更改时，单击“是” 然后确定
删除如下文件
%Program Files%\Internet Explorer\PLUGINS\NvSys74.Sys
%Program Files%\Internet Explorer\PLUGINS\NvSys74.Tao
%Program Files%\Internet Explorer\PLUGINS\NvWin75.Jmp
%systemroot%\system32\drivers\pcibus.sys
%systemroot%\system32\drivers\svchost.exe
%systemroot%\system32\AVPSrv.dll
%systemroot%\system32\cmdbcs.dll
%systemroot%\system32\djatl.dll
%systemroot%\system32\GenProtect.dll
%systemroot%\system32\gjatl.dll
%systemroot%\system32\ikewriyriu.dll
%systemroot%\system32\Kvsc3.dll
%systemroot%\system32\MsIMMs32.dll
%systemroot%\system32\msplay32.dll
%systemroot%\system32\NVDispDrv.dll
%systemroot%\system32\sqmapi32.dll
%systemroot%\system32\upxdnd.dll
%systemroot%\system32\WinForm.dll
%systemroot%\system32\wlatl.dll
%systemroot%\system32\zhjtrx.dll
%systemroot%\system32\zxatl.dll
%systemroot%\AVPSrv.exe
%systemroot%\cmdbcs.exe
%systemroot%\GenProtect.exe
%systemroot%\IGM.exe
%systemroot%\Kvsc3.exe
%systemroot%\MsIMMs32.exe
%systemroot%\NVDispDrv.exe
%systemroot%\swchost.exe
%systemroot%\upxdnd.exe
%systemroot%\WinForm.exe
%systemroot%\system32\sqmapi32.dll
2.修复被感染的html等网页文件

推荐使用CSI的iframkill
转自[url]http://www.clubsondy.com/news/Html/200710270363-1.Html[/url]