24小时热门版块排行榜

返回列表

当前主题已经存档。

【悬赏金币】回答本帖问题，作者magua-no2将赠送您 2 个金币

当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖

magua-no2

木虫 (小有名气)

应助: 0 (幼儿园)
金币: 4133.4
帖子: 179
在线: 12.1小时
虫号: 118167
注册: 2005-11-26
性别: GG
专业: 流体力学

[求助] 电脑中毒，请高手帮忙

我的电脑，昨天由于借用同学的移动硬盘而中毒。

特征：卡巴斯基检测到DLLHOST.EXE和SVCHOST.EXE病毒，似乎删除不了，我选择了隔离，后来问题一大堆
      所有硬盘打不开了，只能右击，然后选打开才能进入；
      运行msconfig，提示windows 找不到此文件；
      各硬盘根目录下出现runauto.. 文件夹，无法删除。

我找到DLLHOST.EXE和SVCHOST.EXE，发现是“ReLinson系列软件，多功能下载者”，网上一查，说是黑客软件。

      高手们，我该怎么办？多谢指点！感激不尽。

回复此楼

» 猜你喜欢

三无产品还有机会吗已经有6人回复
垃圾破二本职称评审标准已经有7人回复
投稿返修后收到这样的回复，还有希望吗已经有7人回复
博士申请都是内定的吗？已经有14人回复
谈谈两天一夜的“延安行” 已经有13人回复
氨基封端PDMS和HDI反应快速固化已经有11人回复
之前让一硕士生水了7个发明专利，现在这7个获批发明专利的维护费可从哪儿支出哈？已经有11人回复
论文投稿求助已经有4人回复
Applied Surface Science 这个期刊。有哪位虫友投过的能把word模板发给我参考一下嘛已经有3人回复

1楼2007-09-15 11:45:10

已阅回复此楼关注TA 给TA发消息送TA红花 TA的回帖

wanghuangiggs

金虫 (正式写手)

要上进

应助: 0 (幼儿园)
金币: 1325.4
帖子: 470
在线: 3.5小时
虫号: 238292
注册: 2006-04-05
专业: 化工系统工程

可能都是由于AUOTORUN病毒导致的，用AUOTORUN KILLER杀下试试
不行就装卡巴斯基升级到最新病毒库，在安全模式下杀，可能要4～5小时，慢一点管用

赞一下

回复此楼

10楼2007-09-15 17:10:22

已阅回复此楼关注TA 给TA发消息送TA红花 TA的回帖

查看全部 11 个回答

nucleus01

至尊木虫 (著名写手)

小木虫北庭节度使

应助: 0 (幼儿园)
贵宾: 0.11
金币: 15488.1
红花: 1
帖子: 2930
在线: 108.4小时
虫号: 165700
注册: 2006-01-13
性别: GG
专业: 物理

★
magua-no2(金币+1,VIP+0):辛苦了，icesword没用过啊

dllhost.exe病毒清除办法2007-06-09 12:31现象描述：各个硬盘分区有一个文件夹runauto.. ，%windows%目录下有特征的病毒文件dllhost.exe

清除步骤：（以下所有操作在 IceSword 中进行）Iceword v1.20下载及简单介绍
1、禁止进程创建。

2、结束病毒进程%windows%\dllhost.exe。

3、删除病毒文件：
      %windows%\dllhost.exe
         %windows%\cmd.exe.exe
         %windows%\regedit.exe.exe
         %windows%\setuprs1.exe
         x:\autorun.inf    (X代表硬盘各个分区及U盘盘符)
      x:\autorun.inf.tmp

4、删除病毒服务项，即删除注册表以下分支：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSystemApp
此外，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List分支下的"C:\\windows\\dllhost.exe"="C:\\windows\\dllhost.exe:*:Enabled:dllhost.exe"也要删除。

5、删除病毒添加的IFEO项，即删除注册表以下分支：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedt32.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe

6、取消IceSword的“禁止进程创建”，关闭IceSword。

7、删除各个分区及U盘里面的runauto..文件夹，删除方法：（以 D 盘为例）

开始——运行——输入“cmd”——输入“D: ”——输入“rd /s/q runauto...\ ”

8、完

赞一下(1人)

回复此楼

爽是要付出代价的!