本机病毒,怎么回事了?

来源：百度知道 编辑：UC知道 时间：2024/05/27 05:54:39
今天中午IE的主页被更改了,晚上去杀毒(瑞星)在C盘里查到了5个病毒.杀掉了4个,还有一个说要重新启动~可是杀完后,电脑没有重启啊~我就去杀别的盘了,杀好以后.我去打开我的电脑,突然瑞星文件监控跑出一张表,说什么文件路径:c/windows/system32/drivers/000014d8.sys病毒名称叫RootKit.AdProt.g来源:本机
我就清除了病毒了,然后右边有张很小的东西移上来说本件删除~可是~只要我再打开我的电脑就又会提示说我本机上有病毒~怎么回事啊?要不要紧???怎么办?
后来,我就马上去将电脑重启.可是还是这样.怎么办啊???哪位电脑高手能帮帮忙~

那个东西删不掉的
sys的你得拿启动盘进DOS才能删呢

开始--运行--regedit，打开注册表，在注册表菜单内利用查找功能，查找这个000014d8.sys，找到的项目就点右键--删除；如果有不让删除的，就用到这个工具--IceSword“冰刃”，对照那个删除不了的项目的位置，用冰刃的注册表功能删除，最后删除文件就行了

用瑞星卡卡3.0

你可以用这个软件到安全模式下去处理试试：
按杀毒软件提供的路径，记下来 （这种类型的病毒，杀软查杀时一般会报Windows/system32/drivers文件夹下的一个****.sys文件是病毒文件的）
1.下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用。

2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。

3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。用同样的方法排查下system32文件夹，看看有没有同名的.dll文件存在，有的话，一并删除。

4.搜索注册表里这个文件的键值，删除搜索到的－－如果有的话。

5.重启电脑，这个东西应该清除干净了。