| 查看: 360 | 回复: 10 | ||
| 当前主题已经存档。 | ||
| 【悬赏金币】回答本帖问题，作者magua-no2将赠送您 2 个金币 | ||
| 当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖 | ||
magua-no2木虫 (小有名气)
|
[求助]
电脑中毒，请高手帮忙
|
|
|
我的电脑，昨天由于借用同学的移动硬盘而中毒。 特征：卡巴斯基检测到DLLHOST.EXE和SVCHOST.EXE病毒，似乎删除不了，我选择了隔离，后来问题一大堆 所有硬盘打不开了，只能右击，然后选打开才能进入； 运行msconfig，提示windows 找不到此文件； 各硬盘根目录下出现runauto.. 文件夹，无法删除。 我找到DLLHOST.EXE和SVCHOST.EXE，发现是“ReLinson系列软件，多功能下载者”，网上一查，说是黑客软件。 高手们，我该怎么办？ 多谢指点！感激不尽。 |
回复此楼» 猜你喜欢
今天放榜没戏了吧
已经有6人回复
-
让我中一个面上吧！
已经有11人回复
-
时间戳今天，20号变了
已经有4人回复
-
只有每年这种时候来逛逛小木虫
已经有24人回复
-
估计是周四
已经有3人回复
-
基金啊基金
已经有3人回复
-
科研孤儿太难了
已经有15人回复
-
言之凿凿，明天官网会通知放榜？
已经有17人回复
-
时间戳又变了
已经有17人回复
-
今天系统多次维护，明天很可能放榜！
已经有11人回复
wolflash
金虫 (小有名气)
- 应助: 0 (幼儿园)
- 金币: 625.3
- 散金: 200
- 帖子: 276
- 在线: 38.9小时
- 虫号: 190145
- 注册: 2006-02-19
- 性别: GG
- 专业: 教学论
9楼2007-09-15 17:02:29
nucleus01
至尊木虫 (著名写手)
小木虫北庭节度使
- 应助: 0 (幼儿园)
- 贵宾: 0.11
- 金币: 15488.1
- 红花: 1
- 帖子: 2930
- 在线: 108.4小时
- 虫号: 165700
- 注册: 2006-01-13
- 性别: GG
- 专业: 物理
★
magua-no2(金币+1,VIP+0):辛苦了，icesword没用过啊
magua-no2(金币+1,VIP+0):辛苦了，icesword没用过啊
|
dllhost.exe病毒清除办法2007-06-09 12:31现象描述：各个硬盘分区有一个文件夹runauto.. ，%windows%目录下有特征的病毒文件dllhost.exe 清除步骤：（以下所有操作在 IceSword 中进行）Iceword v1.20下载及简单介绍 1、禁止进程创建。 2、结束病毒进程%windows%\dllhost.exe。 3、删除病毒文件： %windows%\dllhost.exe %windows%\cmd.exe.exe %windows%\regedit.exe.exe %windows%\setuprs1.exe x:\autorun.inf (X代表硬盘各个分区及U盘盘符) x:\autorun.inf.tmp 4、删除病毒服务项，即删除注册表以下分支： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSystemApp 此外，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List分支下的"C:\\windows\\dllhost.exe"="C:\\windows\\dllhost.exe:*:Enabled:dllhost.exe"也要删除。 5、删除病毒添加的IFEO项，即删除注册表以下分支： HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedt32.exe HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe 6、取消IceSword的“禁止进程创建”，关闭IceSword。 7、删除各个分区及U盘里面的runauto..文件夹，删除方法：（以 D 盘为例） 开始——运行——输入“cmd”——输入“D: ”——输入“rd /s/q runauto...\ ” 8、完 |
2楼2007-09-15 11:49:44
magua-no2
木虫 (小有名气)
- 应助: 0 (幼儿园)
- 金币: 4133.4
- 帖子: 179
- 在线: 12.1小时
- 虫号: 118167
- 注册: 2005-11-26
- 性别: GG
- 专业: 流体力学
4楼2007-09-15 12:28:53
5楼2007-09-15 12:36:37
40