杀病毒的高手进！！！

来源：百度知道 编辑：UC知道 时间：2024/05/19 08:07:01
今天去打印社打印东西，不小心中了病毒。我用的杀毒软件是麦咖啡。症状如下：双击U盘的时候，麦咖啡就会弹出警告,一共两个病毒：C:\WINDOWS\System32\wuauserv.exe和C:\WINDOWS\System32\scvhost\svchost.exe，提示无法删除这两个文件。此外我的工具-文件夹选项-查看下的‘显示所有文件’被病毒干掉了，即使点上了，也看不到隐藏的文件，所以我现在找不到这两个文件，安全模式下同样无法找到这两个文件，别的症状暂时还没有发现。我在命令提示符下用tasklist/svc看了一下进程，所有的svchost都有服务，我截了个图，请看下有什么毛病么http://i.92wy.com/user/2006/0706/3707/2/photos/2006/1024/20061024071513928688.jpg（这个地址可能会变，想看的话尽量快点）。我不想重装系统，有没有反病毒的高手能帮我解决下这问题，先提供50分，如果问题解决了另加100。

解决隐藏文件问题方法：开始——运行——输入REGEDIT 修改 HKEY_LOCAL_MACHINE主键下子键Software/Microsoft/Windows/CurrentVerssion/explorer/Advanced/Folder/Hidden/SHOWALL下的值CheckedValue
记住CheckedValue这个名字，然后删掉它，再新建一个DWORD值命名为：CheckedValue，设置值为1。
到安全模式下杀毒，再删除病毒exe文件，注册表run项有的也删掉。

用卡巴斯基试试!
http://www.kaspersky.com.cn/

下个vfloopy,启动虚拟软件驱,在DOS下看看.应该能找到.

换个电脑,插入U盘后按住SHIFT不动,然后右击显示全部文件和不隐藏系统文件,将病毒文件S掉,OK

wuauserv.exe这是系统服务，是系统自动更新的服务svchost.exe他是系统的壳文件都不是病毒！如果你的计算机选择了显示所有文件而没有显示的话解决方法如下！修改注册表具体方法如下将以下注册表文件修改！HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue"=dword:000001然后重起就可以显示所有的文件了！

1、由于进程随系统加载，所以首先进入安全模式。

2、显示所有文件和文件夹：

复制下面代码到记事本,保存为 "repair.reg"文件：

（顶端空一行）
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWAR