简单的问题(病毒)不过也好复杂 高分~~~~

来源:百度知道 编辑:UC知道 时间:2024/06/06 02:57:42
我把启动项删了 但是过一会又回来了 注册表里的也删了
NTService32.dll 此服务不能禁止 好象和启动项有点关系
还有就是中了个流氓软件 清不了 好象都同一个病毒引起的
O4 - 启动项HKLM\\Run: [Desktop] "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\NTService32.dll",Run
还有一点 我用木马杀客杀毒 他老报这个病毒 连续报50来遍 扫毒结束 他还在报病毒 呵呵~~~
扫描类型:系统监控
系统事件:启动项目中发现木马!
木马名称:CWS.LoadAdv.400.1610
木马启动项:desktop
木马从启动项目中清除成功!
c:\windows\system32\rundll32.exe "c:\windows\system32\ntservice32.dll" ,run

启动项目木马所指定主程序已经不存在!
c:\windows\system32\rundll32.exe "c:\windows\system32\ntservice32.dll" ,run
看看 我只要开着木马杀客 他就会不停的报 只要开 其他的不动

因为木马杀客杀的不是病毒的源文件,那个只是一个幌子,把木马杀客忽悠了

建议你使用WINDOWS优化大师或者魔法兔子(两款软件里面都有流氓软件清除功能)

至于木马,就要从进程去判断木马的源文件是哪个,如果你是对系统文件比较熟悉的,你可以看下哪里有一些多余的,文件名奇怪的文件,在确定了它们不是正常文件之后才可以删除,否则容易导致系统运行不正常

而楼主中的木马,按照木马杀客的提示,这应该是一个被注入正常文件的木马程序,要清除比较麻烦,用GHOST重装系统还比较快弄好,重装之前记得备份好你C盘上有用的文件哦

我用超级兔子杀流氓软件,很管用哦

查杀这种东西
我原来也中过的,呵呵相当郁闷
最好用360安全卫士,先升级资源库然后就能查杀了,非常好用
毕竟WINDOWS优化大师或者魔法兔子的病毒资料并不是很新