24小时热门版块排行榜    

查看: 295  |  回复: 10
当前主题已经存档。
【悬赏金币】回答本帖问题,作者magua-no2将赠送您 2 个金币
当前只显示满足指定条件的回帖,点击这里查看本话题的所有回帖

magua-no2

木虫 (小有名气)

[求助] 电脑中毒,请高手帮忙

我的电脑,昨天由于借用同学的移动硬盘而中毒。

特征:卡巴斯基检测到DLLHOST.EXE和SVCHOST.EXE病毒,似乎删除不了,我选择了隔离,后来问题一大堆
         所有硬盘打不开了,只能右击,然后选打开才能进入;
        运行msconfig,提示windows 找不到此文件;
        各硬盘根目录下出现runauto.. 文件夹,无法删除。

我找到DLLHOST.EXE和SVCHOST.EXE,发现是“ReLinson系列软件,多功能下载者”,网上一查,说是黑客软件。


        高手们,我该怎么办? 多谢指点!感激不尽。

» 猜你喜欢

已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

王孝仕

金虫 (著名写手)

用unlocker 论坛了 网络上有
那是病毒死后留的“壳壳” 用unlocker把它删除了就可以了 最好自己做一个autorun.inf文件夹来免疫(自己找)
人生在世几十年,不留下点什么东西,实在可惜了!
8楼2007-09-15 16:52:56
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 11 个回答

nucleus01

至尊木虫 (著名写手)

小木虫北庭节度使


magua-no2(金币+1,VIP+0):辛苦了,icesword没用过啊
dllhost.exe病毒清除办法2007-06-09 12:31现象描述:各个硬盘分区有一个文件夹runauto.. ,%windows%目录下有特征的病毒文件dllhost.exe

清除步骤:(以下所有操作在 IceSword 中进行)Iceword v1.20下载及简单介绍
1、禁止进程创建。

2、结束病毒进程%windows%\dllhost.exe。

3、删除病毒文件:
         %windows%\dllhost.exe
           %windows%\cmd.exe.exe
           %windows%\regedit.exe.exe
           %windows%\setuprs1.exe
            x:\autorun.inf     (X代表硬盘各个分区及U盘盘符)
          x:\autorun.inf.tmp
         
4、删除病毒服务项,即删除注册表以下分支:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSystemApp
此外,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List分支下的"C:\\windows\\dllhost.exe"="C:\\windows\\dllhost.exe:*:Enabled:dllhost.exe"也要删除。

5、删除病毒添加的IFEO项,即删除注册表以下分支:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedt32.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe

6、取消IceSword的“禁止进程创建”,关闭IceSword。

7、删除各个分区及U盘里面的runauto..文件夹,删除方法:(以 D 盘为例)

开始——运行——输入“cmd”——输入“D: ”——输入“rd /s/q runauto...\ ”

8、完
爽是要付出代价的!
2楼2007-09-15 11:49:44
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

magua-no2

木虫 (小有名气)

2楼兄弟的答案我在网上有查到,但似乎症状不一样啊
4楼2007-09-15 12:28:53
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lwy960803

木虫 (小有名气)


magua-no2(金币+1,VIP+0):killautorun雨林木风版本,下载时就提示有病毒?
是否安装其它软件的时候附带着安装了黑客软件!!!

另外以后再用移动硬盘的话,最好是先查查是否有Auto病毒!!
建议使用killautorun雨林木风版本的!!
5楼2007-09-15 12:36:37
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
不应助 确定回帖应助 (注意:应助才可能被奖励,但不允许灌水,必须填写15个字符以上)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考研] 311求调剂 +3 冬十三 2026-03-24 3/150 2026-03-24 21:31 by peike
[考研] 求调剂323材料与化工 +3 1124361 2026-03-24 3/150 2026-03-24 20:24 by peike
[考研] 材料专硕找调剂 +5 哈哈哈吼吼吼哈 2026-03-23 5/250 2026-03-24 19:07 by 了了了了。。
[考研] 求调剂 +6 研研,接电话 2026-03-24 7/350 2026-03-24 17:01 by barlinike
[考研] 一志愿211 初试270分 求调剂 +5 谷雨上岸 2026-03-23 6/300 2026-03-24 16:32 by laoshidan
[考研] 【双一流院校新能源、环境材料,材料加工与模拟招收大量调剂】 +4 Higraduate 2026-03-22 7/350 2026-03-24 11:23 by 种大树
[考研] 279分求调剂 一志愿211 +18 chaojifeixia 2026-03-19 20/1000 2026-03-24 10:34 by dolphin_ycj
[考研] 求调剂 +7 十三加油 2026-03-21 7/350 2026-03-23 23:48 by 热情沙漠
[考研] 269求调剂 +4 我想读研11 2026-03-23 4/200 2026-03-23 21:25 by pswait
[考研] 350求调剂 +6 weudhdk 2026-03-19 6/300 2026-03-23 15:47 by tangyuan0840221
[考研] 一志愿中南化学(0703)总分337求调剂 +9 niko- 2026-03-19 10/500 2026-03-22 16:08 by ColorlessPI
[考研] 289求调剂 +7 怀瑾握瑜l 2026-03-20 7/350 2026-03-22 15:57 by ColorlessPI
[考研] 260求调剂 +3 朱芷琳 2026-03-20 4/200 2026-03-22 15:12 by 朱芷琳
[考研] 0805材料320求调剂 +3 深海物语 2026-03-20 3/150 2026-03-21 15:46 by 无际的草原
[考研] 求调剂 +6 Mqqqqqq 2026-03-19 6/300 2026-03-21 08:04 by JourneyLucky
[考研] 中南大学化学学硕337求调剂 +3 niko- 2026-03-19 6/300 2026-03-20 21:58 by luoyongfeng
[考研] 求调剂 +3 @taotao 2026-03-20 3/150 2026-03-20 19:35 by JourneyLucky
[考研] 085410人工智能专硕317求调剂(0854都可以) +4 xbxudjdn 2026-03-18 4/200 2026-03-20 09:07 by 不168
[考研] 320求调剂0856 +3 不想起名字112 2026-03-19 3/150 2026-03-19 22:53 by 学员8dgXkO
[考研] 【同济软件】软件(085405)考研求调剂 +3 2026eternal 2026-03-18 3/150 2026-03-18 19:09 by 搏击518
信息提示
请填处理意见