求救啊，木马啊！帮帮我啊！

装个RogueCleaner和EWIDO去安全模式清理下!
>moke vr游戏软、硬件要求
硬件需求：moke vr、手机(安卓、IOS都可以)。
软件要求：3D播播、暴风魔镜APP、橙子VR等软件都可以(本文北极科技小编就以暴风魔镜APP为例演示)。
moke vr游戏下载及蓝牙手柄遥控器连接方法
步骤1、安卓或者IOS手机下载VR暴风魔镜APP软件(地址：>这是带病毒性质的恶意软件。
一杀毒
1拔除网线
2如果可以进入安全模式，请进入安全模式。
如果不可以，请进入正常模式，取消系统还原状态，重新启动系统
windows xp系统系统还原可以 *** 作如下：
我的电脑 鼠标右键->属性->系统还原->勾上 在所有驱动器上关闭系统还原->确定
注意:因为关掉系统还原，系统不可以还原过往状态，请慎重
3删除如下文件，数字16有可能会变动（注意16OSAEXE里面是字母O不是数字)
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office 16
C:\Program Files\Common Files\16OSAEXE
C:\Program Files\Common Files\16AnRegProtsys
C:\Program Files\Common Files\16MsOffTDIsys
C:\Program Files\Common Files\16OFFICEdll
C:\Documents and Settings\All Users\Application Data\ADSL整个目录
[
C:\Documents and Settings\All Users\Application Data\ADSL\30009exe
C:\Documents and Settings\All Users\Application Data\ADSL\Setupexe
C:\WINDOWS\system32\WinFilterdll
]
C:\WINDOWS\system32\drivers\16AnRegProtsys
4用清除流氓软件工具清除系统
5用杀毒工具清除系统
[我用工具查杀，发现ADSL下面的是流氓软件AdMokey的安装程序]
二分析
1通过系统的恢复还原机制隐藏自身
2开机，通过开始菜单运行16OSAEXE，驻留内存
3从网上下载可执行文件到ADSL目录
4控制ADSL目录下的程序运行，安装流氓软件（广告软件）
三危害：
1删改注册表
2删除有关安全模式的注册项，不能进入安全模式
3会突然重启电脑
4因为可以下载软件并运行， *** 作系统处于不设防状态。
四病毒服务端分析
病毒会连接>这是带病毒性质的恶意软件。
一杀毒
1拔除网线
2如果可以进入安全模式，请进入安全模式。
如果不可以，请进入正常模式，取消系统还原状态，重新启动系统
windows xp系统系统还原可以 *** 作如下：
我的电脑 鼠标右键->属性->系统还原->勾上 在所有驱动器上关闭系统还原->确定
注意:因为关掉系统还原，系统不可以还原过往状态，请慎重
3删除如下文件，数字16有可能会变动（注意16OSAEXE里面是字母O不是数字)
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office 16
C:\Program Files\Common Files\16OSAEXE
C:\Program Files\Common Files\16AnRegProtsys
C:\Program Files\Common Files\16MsOffTDIsys
C:\Program Files\Common Files\16OFFICEdll
C:\Documents and Settings\All Users\Application Data\ADSL整个目录
[
C:\Documents and Settings\All Users\Application Data\ADSL\30009exe
C:\Documents and Settings\All Users\Application Data\ADSL\Setupexe
C:\WINDOWS\system32\WinFilterdll
]
C:\WINDOWS\system32\drivers\16AnRegProtsys
4用清除流氓软件工具清除系统
5用杀毒工具清除系统
[我用工具查杀，发现ADSL下面的是流氓软件AdMokey的安装程序]
二分析
1通过系统的恢复还原机制隐藏自身
2开机，通过开始菜单运行16OSAEXE，驻留内存
3从网上下载可执行文件到ADSL目录
4控制ADSL目录下的程序运行，安装流氓软件（广告软件）
三危害：
1删改注册表
2删除有关安全模式的注册项，不能进入安全模式
3会突然重启电脑
4因为可以下载软件并运行， *** 作系统处于不设防状态。
四病毒服务端分析
病毒会连接>我也有过这种情况，但解决了，这是转载，我不是想要分，只想帮帮你，这种垃圾网站真践
这是因为有一些网页中含有恶意代码(俗称流氓网页),你无意登录后,会修改计算机的注册表键值你只要打开浏览器就会d这个网页
解决办法:1手工修改注册表,需要一定的动手能力
2用软件解决,常用的有"上网助手"或一些杀毒软件
转摘:网页恶意代码的预防
(瑞星公司)
1、要避免被网页恶意代码感染，首先关键是不要轻易去一些自己并不十分知晓的站点，尤其是一些看上去非常美丽诱人的网址更不要轻易进入 ，否则往往不经易间就会误入网页代码的圈套。
2、当运行IE时，点击“工具→Internet选项→安全→ Internet区域的安全级别”，把安全级别由“中”改为“高” 。
3 、因为这一类网页主要是含有恶意代码的ActiveX或Applet、 JavaScript的网页文件 ，所以在IE设置中将ActiveX插件和控件、Java脚本等全部禁止就可以大大减少被网页恶意代码感染的几率。具体方案是：在IE窗口中点击“工具”→“Internet选项”，在d出的对话框中选择“安全”标签，再点击“自定义级别”按钮，就会d出“安全设置”对话框，把其中所有ActiveX插件和控件以及与Java相关全部选项选择“禁用”。但是，这样做在以后的网页浏览过程中有可能会使一些正常应用ActiveX的网站无法浏览。
4、而对于使用Windows98的计算机用户，请打开 C:\WINDOWS\JAVA\Packages\CVLV1NBBZIP，把其中的“ActiveXComponentclass”删掉；对于使用Windows Me的计算机用户，请打开C:\WINDOWS\JAVA\Packages\5NZVFPF1ZIP，把其中的“ActiveXComponentclass”删掉。
5、一定要在计算机上安装网络防火墙，并要时刻打开“实时监控功能”。
6、虽然经过上述的工作修改回了标题和默认连接首页，但如果以后某一天又一不小心进入这类网站就又得要麻烦了。这时你可以在IE浏览器中做一些设置以使之永远不能进入这类站点：
打开IE属性，点击“工具”→ “Internet选项 ”→“安全”→“受限站点”，一定要将“安全级别”定为“高”，再点击“站点”，在“将Web站点添加到区域中”添加自己不想去的网站网址，再点击“添加”，然后点击“应用”和“确定”即可正常浏览网页了。
7、设置注册表编辑器中的相关项值：
（1）运行打开注册表编辑器命令regeditexe进入注册表；
（2）在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，增加名为DisableRegistryTools的DWORD值项，将其值改为“1”，即可禁止使用注册表编辑器命令regeditexe。
因为特殊原因需要修改注册表，可应用如下解锁方法：
用记事本编辑一个任意名的reg文件，其中的内容如下：
REGEDIT4
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
"DisableRegistryTools"=dword:00000000
双击运行recoverreg即可。

参考资料：

>