24小时热门版块排行榜    

查看: 366  |  回复: 10
当前主题已经存档。
【悬赏金币】回答本帖问题,作者magua-no2将赠送您 2 个金币

magua-no2

木虫 (小有名气)

[求助] 电脑中毒,请高手帮忙

我的电脑,昨天由于借用同学的移动硬盘而中毒。

特征:卡巴斯基检测到DLLHOST.EXE和SVCHOST.EXE病毒,似乎删除不了,我选择了隔离,后来问题一大堆
         所有硬盘打不开了,只能右击,然后选打开才能进入;
        运行msconfig,提示windows 找不到此文件;
        各硬盘根目录下出现runauto.. 文件夹,无法删除。

我找到DLLHOST.EXE和SVCHOST.EXE,发现是“ReLinson系列软件,多功能下载者”,网上一查,说是黑客软件。


        高手们,我该怎么办? 多谢指点!感激不尽。
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

nucleus01

至尊木虫 (著名写手)

小木虫北庭节度使


magua-no2(金币+1,VIP+0):辛苦了,icesword没用过啊
dllhost.exe病毒清除办法2007-06-09 12:31现象描述:各个硬盘分区有一个文件夹runauto.. ,%windows%目录下有特征的病毒文件dllhost.exe

清除步骤:(以下所有操作在 IceSword 中进行)Iceword v1.20下载及简单介绍
1、禁止进程创建。

2、结束病毒进程%windows%\dllhost.exe。

3、删除病毒文件:
         %windows%\dllhost.exe
           %windows%\cmd.exe.exe
           %windows%\regedit.exe.exe
           %windows%\setuprs1.exe
            x:\autorun.inf     (X代表硬盘各个分区及U盘盘符)
          x:\autorun.inf.tmp
         
4、删除病毒服务项,即删除注册表以下分支:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSystemApp
此外,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List分支下的"C:\\windows\\dllhost.exe"="C:\\windows\\dllhost.exe:*:Enabled:dllhost.exe"也要删除。

5、删除病毒添加的IFEO项,即删除注册表以下分支:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedt32.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe

6、取消IceSword的“禁止进程创建”,关闭IceSword。

7、删除各个分区及U盘里面的runauto..文件夹,删除方法:(以 D 盘为例)

开始——运行——输入“cmd”——输入“D: ”——输入“rd /s/q runauto...\ ”

8、完
爽是要付出代价的!
2楼2007-09-15 11:49:44
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

qjc830401

荣誉版主 (著名写手)

Chem.Q


magua-no2(金币+1,VIP+0):多谢提示
用AVG杀杀看啊
http://www.pet2008.cn/index.php?fromuid=11277
3楼2007-09-15 12:13:38
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

magua-no2

木虫 (小有名气)

2楼兄弟的答案我在网上有查到,但似乎症状不一样啊
4楼2007-09-15 12:28:53
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lwy960803

木虫 (小有名气)


magua-no2(金币+1,VIP+0):killautorun雨林木风版本,下载时就提示有病毒?
是否安装其它软件的时候附带着安装了黑客软件!!!

另外以后再用移动硬盘的话,最好是先查查是否有Auto病毒!!
建议使用killautorun雨林木风版本的!!
5楼2007-09-15 12:36:37
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

liuwei0551

至尊木虫 (知名作家)

有AUTORUN的专杀工具,如AUOTORUN KILLER等软件,从网上下载一个,然后再进行清理
6楼2007-09-15 15:05:37
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

wangchunzheng

木虫 (著名写手)


费那个劲干啥 重装系统的了
7楼2007-09-15 16:26:29
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

王孝仕

金虫 (著名写手)

用unlocker 论坛了 网络上有
那是病毒死后留的“壳壳” 用unlocker把它删除了就可以了 最好自己做一个autorun.inf文件夹来免疫(自己找)
人生在世几十年,不留下点什么东西,实在可惜了!
8楼2007-09-15 16:52:56
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

wolflash

金虫 (小有名气)

系统重装是个不错的选择,注意重装前的重要资料备份...

一个盗版安装盘 也就5快钱 装好之后一键系统备份,以后坏了一键还原多方便.. 最好装360安全卫士(别装在系统盘,WINDOWS系统更新都用它),以后还原之后也不用到网上下window更新了,360文件夹下专门有个文件夹是放更新文件的...
如果不能骄傲的活着,我选择死亡!—《红色恋人》
9楼2007-09-15 17:02:29
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

wanghuangiggs

金虫 (正式写手)

要上进

可能都是由于AUOTORUN病毒导致的,用AUOTORUN  KILLER杀下试试
不行就装卡巴斯基升级到最新病毒库,在安全模式下杀,可能要4~5小时,慢一点管用
10楼2007-09-15 17:10:22
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 magua-no2 的主题更新
不应助 确定回帖应助 (注意:应助才可能被奖励,但不允许灌水,必须填写15个字符以上)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[找工作] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +3 2JOx3r2CYEgw 2026-08-22 5/250 2026-08-23 19:43 by lXgU0RvNTDC9
[博后之家] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +3 2JOx3r2CYEgw 2026-08-22 6/300 2026-08-23 19:31 by lXgU0RvNTDC9
[找工作] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +3 2JOx3r2CYEgw 2026-08-21 5/250 2026-08-23 19:10 by lXgU0RvNTDC9
[考研] 售一区SCI文章T0P,我:8O.551.O54,科目全,可十急 +3 2JOx3r2CYEgw 2026-08-21 5/250 2026-08-23 18:55 by lXgU0RvNTDC9
[博后之家] 售SCI一区文章,我:8O5.5.1.O5.4,科目全,可伽急 +3 h4CP7TrQR8Lg 2026-08-22 3/150 2026-08-23 16:30 by lXgU0RvNTDC9
[基金申请] 2026年的国家社科基金项目通讯评审的新规则与新动向、新挑战 +3 process2012 2026-08-23 4/200 2026-08-23 12:54 by huixian257
[硕博家园] 售SCI一区T0P文章,我:8.O55.1.O.54,科目全,可十急 +3 2JOx3r2CYEgw 2026-08-21 9/450 2026-08-23 10:44 by IXZuIJ2Q7OVy
[考博] 售SCI一区T0P文章,我:8.O55.1.O.54,科目全,可十急 +3 2JOx3r2CYEgw 2026-08-21 10/500 2026-08-23 07:17 by OEbVnUOu01ol
[硕博家园] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +3 2JOx3r2CYEgw 2026-08-22 7/350 2026-08-23 03:55 by OEbVnUOu01ol
[论文投稿] 售一区SCI文章T0P,我:8O.551.O54,科目全,可十急 +3 2JOx3r2CYEgw 2026-08-22 5/250 2026-08-23 03:52 by OEbVnUOu01ol
[考博] 售SCI文章,我:8O.5.5.1O.54,科目全,可十急 +3 DpSrDtM079iu 2026-08-22 3/150 2026-08-23 00:55 by OEbVnUOu01ol
[基金申请] 只有每年这种时候来逛逛小木虫 +24 yaoyewhu2008 2026-08-20 26/1300 2026-08-22 17:43 by kammury
[基金申请] 放榜前的不淡定 40+4 snowwithsea 2026-08-19 14/700 2026-08-21 23:51 by cratir
[基金申请] 今日不放榜?网传国自然预计 8 月 27 日可查结果 +16 医学老男孩 2026-08-20 20/1000 2026-08-21 21:13 by Ldrop2023
[基金申请] 科研孤儿太难了 +17 我4大白菜 2026-08-20 18/900 2026-08-21 20:57 by zhangev
[基金申请] 感觉是下周放榜了 +7 angus9576 2026-08-17 12/600 2026-08-21 13:38 by weiyin
[基金申请] 应该是下周三26日公布了吧? +4 哈哈蛤? 2026-08-21 4/200 2026-08-21 10:58 by Vivilian
[论文投稿] 投稿咨询 +5 wwm09 2026-08-17 7/350 2026-08-21 10:11 by 期刊论文帮手
[基金申请] 估计是周四 +3 archvillain 2026-08-18 3/150 2026-08-21 01:48 by jnhyjjm
[基金申请] 今天维护系统维护 祝所有人 高中 +8 gjjjzhong 2026-08-18 9/450 2026-08-18 13:01 by 家与远方
信息提示
请填处理意见