| 查看: 329 | 回复: 10 | ||
| 当前主题已经存档。 | ||
| 【悬赏金币】回答本帖问题，作者magua-no2将赠送您 2 个金币 | ||
| 当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖 | ||
magua-no2木虫 (小有名气)
|
[求助]
电脑中毒，请高手帮忙
|
|
|
我的电脑，昨天由于借用同学的移动硬盘而中毒。 特征：卡巴斯基检测到DLLHOST.EXE和SVCHOST.EXE病毒，似乎删除不了，我选择了隔离，后来问题一大堆 所有硬盘打不开了，只能右击，然后选打开才能进入； 运行msconfig，提示windows 找不到此文件； 各硬盘根目录下出现runauto.. 文件夹，无法删除。 我找到DLLHOST.EXE和SVCHOST.EXE，发现是“ReLinson系列软件，多功能下载者”，网上一查，说是黑客软件。 高手们，我该怎么办？ 多谢指点！感激不尽。 |
回复此楼» 猜你喜欢
0856材料专硕353求调剂
已经有8人回复
-
材料与化工085600，总分304，本科有两篇sci参与，求调剂
已经有6人回复
-
南昌大学材料专硕311分求调剂
已经有9人回复
-
材料与化工考研调剂
已经有12人回复
-
340求调剂
已经有3人回复
-
安徽大学专硕生物与医药专业(086000)324分，英语已过四六级，六级521，求调剂
已经有3人回复
-
292求调剂
已经有12人回复
-
085600材料与化工306
已经有10人回复
-
359求调剂
已经有4人回复
-
求调剂
已经有6人回复
liuwei0551
至尊木虫 (知名作家)
- 应助: 29 (小学生)
- 贵宾: 0.355
- 金币: 23554.4
- 红花: 2
- 帖子: 7047
- 在线: 203.7小时
- 虫号: 295334
- 注册: 2006-11-11
- 性别: GG
- 专业: 催化化学
6楼2007-09-15 15:05:37
nucleus01
至尊木虫 (著名写手)
小木虫北庭节度使
- 应助: 0 (幼儿园)
- 贵宾: 0.11
- 金币: 15488.1
- 红花: 1
- 帖子: 2930
- 在线: 108.4小时
- 虫号: 165700
- 注册: 2006-01-13
- 性别: GG
- 专业: 物理
★
magua-no2(金币+1,VIP+0):辛苦了，icesword没用过啊
magua-no2(金币+1,VIP+0):辛苦了，icesword没用过啊
|
dllhost.exe病毒清除办法2007-06-09 12:31现象描述：各个硬盘分区有一个文件夹runauto.. ，%windows%目录下有特征的病毒文件dllhost.exe 清除步骤：（以下所有操作在 IceSword 中进行）Iceword v1.20下载及简单介绍 1、禁止进程创建。 2、结束病毒进程%windows%\dllhost.exe。 3、删除病毒文件： %windows%\dllhost.exe %windows%\cmd.exe.exe %windows%\regedit.exe.exe %windows%\setuprs1.exe x:\autorun.inf (X代表硬盘各个分区及U盘盘符) x:\autorun.inf.tmp 4、删除病毒服务项，即删除注册表以下分支： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSystemApp 此外，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List分支下的"C:\\windows\\dllhost.exe"="C:\\windows\\dllhost.exe:*:Enabled:dllhost.exe"也要删除。 5、删除病毒添加的IFEO项，即删除注册表以下分支： HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedt32.exe HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe 6、取消IceSword的“禁止进程创建”，关闭IceSword。 7、删除各个分区及U盘里面的runauto..文件夹，删除方法：（以 D 盘为例） 开始——运行——输入“cmd”——输入“D: ”——输入“rd /s/q runauto...\ ” 8、完 |
2楼2007-09-15 11:49:44
magua-no2
木虫 (小有名气)
- 应助: 0 (幼儿园)
- 金币: 4133.4
- 帖子: 179
- 在线: 12.1小时
- 虫号: 118167
- 注册: 2005-11-26
- 性别: GG
- 专业: 流体力学
4楼2007-09-15 12:28:53
5楼2007-09-15 12:36:37
