UC知道电脑中了木马和病毒了,大家快来帮帮我把~~5555555...
来源：百度知道 编辑：UC知道 时间：2024/06/04 07:33:21
我用的是正版金山杀毒,已经自动更新到最新了,这两天实时查毒一直出来:
发现Win32.Troj.Lmir.fe.18432病毒,差不多1-2分钟提示1次,郁闷死我了,杀了又回来....安全模式下杀了它后,又回来了..木马杀客和橙色8月专杀,每回杀到一半电脑就莫名其妙的重启了...今天发现还有多个IEXPLORE.EXE,
下面是Hijack的扫描情况:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\KAV2006\KWatch.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\KAV2006\KPfwSvc.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcm
发现Win32.Troj.Lmir.fe.18432病毒,差不多1-2分钟提示1次,郁闷死我了,杀了又回来....安全模式下杀了它后,又回来了..木马杀客和橙色8月专杀,每回杀到一半电脑就莫名其妙的重启了...今天发现还有多个IEXPLORE.EXE,
下面是Hijack的扫描情况:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\KAV2006\KWatch.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\KAV2006\KPfwSvc.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcm
这个木马最近一直很猖獗,木马Ravdm.exe,这是木马wdm.exe的一个变种。除了将原来的驱动文件名ksld.sys改为Rinld.sys（图1）之外，其它行为基本不变。但瑞星18.42仍不报毒。
具体查杀办法:http://forum.ikaka.com/topic.asp?board=28&artid=8156736&page=1
建议你下载1个system Repair engineer来用,只有400多K,很好用,百度网页搜索一下就找到了.
试试VSE710CS病毒防火墙```应该能杀到``免费的
重装系统
抛弃金山
重装前下载卡巴斯基,ewido4.0和zonealarm,前两个很容易找到,后面一个不用也无所谓.
金山是个大筛子,防不住
那些病毒你如果删了,会引起系统不正常,比如程序打不开,解决办法是修改注册表,不是专业人员谁会啊
所以重装
ps:如果用了卡巴斯基,就不要再用金山,两个冲突
建议：到瑞星网站去杀毒，有免费在先杀毒。在不行的话，只能重装系统。