trojan.wow.fc怎么杀????????????

来源:百度知道 编辑:UC知道 时间:2024/06/15 20:37:13
用ewido只能查出来,杀不了!! msconfig里没有可疑启动项,每次开机ewido都显示病毒在c:\windows\system32\myztr.dll,但进去找不到(有开显示隐藏文件),诺顿也杀不了(正版),每次开机不久后病毒会发作,导致cmd.exe和conime.exe进程占CPU100%但只要关掉两进程一切都OK了,基本不发作,但下次开机又.......救命啊!!!英雄..
由于zyfangel的答案使我的问题得到了完美的解决,我用了他的方法后不能进入系统,所以.......他使我有勇气干了我一直想干而又懒得干的事..重装.....a li lu ya....神赞美你的智慧...比杀毒软件有用多了

C:\Documents and Settings\Administrator\Local Settings\Temp下面的东西全部删除,在纯DOS下用c:\winnt\system32\del myztr.dll
c:\winnt\system32\del cn_spiEx.dll
c:\winnt\system32\del explore.exe
这三个文件在安全模式下是删不了的
在注册表中HKEY_MACHINE\SOFEWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON右侧的USERINIST中如果有C:\WINNT\system32\explore.exe将它删除,重起电脑

病毒/恶意程序一般解决方案(原创)
首先建议使用最新的专业杀毒软件和木马专杀工具Ewido 4.0和卡巴斯基等进行处理,如遇杀毒软件被禁用或杀毒失败或一开机就重新出现的情况:(如果是IE上网浏览的问题及其他与IE有关问题,先阅读步骤4 !!)

1.打开windows任务管理器,察看是否有可疑的进程(可以根据杀毒软件的报告或者在网上搜索相关信息来判定)在运行,如果有把它结束。注意在system32目录下的Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他才可能是病毒或恶意程序之类的东西。由于windows任务管理器不能显示进程的路径,因此建议使用杀毒软件自带的进程察看和管理工具来查找并中止可疑进程。然后设法找到病毒程序文件(主要是你所中止的病毒进程文件,另外先在资源管理器的文件夹选项中,设置显示所有文件和文件夹、显示受保护的文件,再察看如system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings&