问题描述：
这似乎已经是普遍问题了,但知道里别人出的主意都不管用,于是我再问一遍:
1.百度的其他功能正常,但如果进贴吧就会转到其他地方.前几天会转到雅虎的域名+百度的界面,现在又改成百度贴吧的域名+雅虎全能搜的界面.
2.前几天360,QQ医生都不能用(一点就被删除.)安全模式也进不去......后来重装系统,又安装了瑞星,全面杀了毒,但是总有一个病毒还在.用QQ医生,每次都有什么系统漏洞,还说QQ医生被木马屏蔽......
3.听别人说是javqhc木马,但不确定,如果是的话,请给我一个专杀的地址
注意,360的网不可以(这个也会转到雅虎网的).
4.从网上我已经知道怎么上贴吧了(http://post.sunyanzi.cn/)但我希望彻底解决这个问题,所以麻烦多往这边想想.
基本就是这样了,请大家帮帮忙好吗???只要能解决问题,我马上再加分(哪怕用光我的积分也可以的.)
还有就是,别从知道上复制大段的话来应付,我说过那些基本没用.当然如果你试过确实有用也可以告诉我.
谢谢.
kolly85:QQ我已经删了.但是"病毒感染日期，精确到分钟"在哪里找呢?(我是电脑小白,请多多指教)
阿里扒扒:这段话我见得太多了......
还有,360的网址不可以(我说过了......)
新情况!!!
现在上贴吧.会转到"安博士系统优化安全专家"!
就是:http://killer.cactibest.com/simple/index.html?uid=16424&a=37641&b=77582&c=&d=&e=&f=
问题解答：
可以肯定是javqhc
楼上几位，没中过这个毒请不要误导楼主。
从安全模式下杀毒，然后删除 c:\windows\system32\drivers\etc 里的hosts文件－－－－－－－－－－－一进安全就全屏蓝色，三种方法都全屏蓝色怎么进安全模式？？？？？？
然后下个瑞星卡卡 修复以下 估计你是中了修改HOST 表的病毒－－－－－－－－－－－进360，卡卡等主页的时候，一律显示cn.yahoo.cn的假百度页面，怎么下载卡卡？即使通过别的连接下好，双击后会自动删除，你又怎么修复？？
360修复软件http://down.360safe.com/fixtool.exe
你可以下载后启动修复软件通过他安全启动360试下
360安全卫士最新版http://down.360safe.com/setup.exe－－－－－－－－－－－－－不可行的原因同上。
我刚杀完Javqhc，我说说我的杀法：
当然我是重装系统的，但是你也知道，这个病毒弄不好的话重装系统也没用。先删QQ，而且一定要删QQ中wsock32.dll这个文件，这是Javqhc伪装在QQ中的病毒。删不掉就重启删，要么粉碎总之一定得弄掉，然后找到病毒感染日期，精确到分钟，这个不难做到吧，在WINDOWS和SYSTEM32中找到找这一分钟创建的文件，删删删，删不掉就粉碎，用UNLOCKER粉碎，这个软件还可以用，然后就重装。然后第一次运行每一个程序的时候都留意一下，看看病毒有没有复发，确认病毒复发很简单，进360主页，看看还会不会变成假百度，记住是每一个常用程序，包括迅雷，快车之类的都要试试，如果变了，那只有再重装。或者你在第一次重装之前就把所有常用程序都删了，因为病毒会伪装到这些程序的某一个之中，即使重装系统了，运行到那个未知的染毒程序，一切功夫就白费了，一定要删QQ，因为这个病毒最常伪装在QQ理，就是我前面说到的那个DLL。
这是我的经验之谈，我就靠这方法彻底清除掉Javqhc的，我不是计算机专业的，我的方法有点笨，但是现在网上没有什么好的杀Javqhc的方法，我杀毒之前已经把网上所有方法都试了，都是不行，360的专杀也没用。
建议你杀掉之后，用火狐吧，这个浏览器挺安全，现在很多病毒都是针对IE内核设计的，火狐不是IE内核，所以说目前火狐是最安全的，虽然它打广告的方式有点恶心
刚又看到一个方法，没试过，贴过来让你试试：
1、快速结束“iexplore.exe” “rundll32.exe”，并打开SREng.exe，如果电脑没有自动关机，那么请删除可疑启动项。
2、用 冰刃 删除q.dll文件（一定要先设置隐藏文件可见，可以在安装目录下，按搜索按钮，搜索q.dll文件，先把搜索选项里的“搜索隐藏文件“前的勾选上哦）然后重装qq。
3、用360安全卫士，清除牛氓软件。
如果您在第一步中被自动关机，那么我也没有更好的办法，只能重装系统并接着执行第二步。（如果不执行的话，新系统在你启动qq后，又会感染上这个牛氓软件。）
搞定！
不过我记得我中这个毒的时候，冰刃也用不成。
360的专杀没用的，谁用谁知道。
在Windows 98系统下该文件在Windows目录，在Windows 2000/XP系统中位于C:\Windows\System32\Drivers\Etc目录中。该文件其实是一个纯文本的文件，用普通的文本编辑软件如记事本等都能打开。
用记事本打开hosts文件，首先看见了微软对这个文件的说明。这个文件是根据TCP/IP for Windows 的标准来工作的，它的作用是包含IP地址和Host name?主机名?的映射关系，是一个映射IP地址和Host name?主机名?的规定，规定要求每段只能包括一个映射关系，IP地址要放在每段的最前面，空格后再写上映射的Host name?主机名?。
现在有很多网站不经过用户同意就将各种各样的插件安装到你的计算机中，有些说不定就是木马或病毒。对于这些网站我们可以利用Hosts把该网站的域名映射到错误的IP或自己计算机的IP，这样就不用访问了。比如不想访问http://www.163.com，那我们在Hosts写上以下内容：
127.0.0.1 http://www.163.com#屏蔽的网站
0.0.0.0 http://www.163.com#屏蔽的网站
这样计算机解析域名就解析到本机或错误的IP，达到了屏蔽的目的。
回答者：☆孤星☆ - 试用期 一级 3-20 15:17
然后下个瑞星卡卡 修复以下 估计你是中了修改HOST 表的病毒~~
1) 找到你系统中的Host Hosts文件，在windows各个版本中的Host Hosts文件路径分别是： C:WINDOWS\SYSTEM32\DRIVERS\etc(Windows XP)、C:WINNT\SYSTEM32\DRIVERS\etc(Windows 2000)、C:Windows\Hosts(Windows 98)
2) 用记事本打开host，将如下内容添加进去之后保存：
然后清空 保存~~
从安全模式下杀毒，然后删除 c:\windows\system32\drivers\etc 里的hosts文件
上海旅游网