UC知道大虾帮忙看一下HijackThis扫描日志
来源：百度知道 编辑：UC知道 时间：2024/04/26 04:15:26
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\RavMon.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Internet Explorer&
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\RavMon.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Internet Explorer&
C:\WINDOWS\SYSTEM32\RUNDLL2000.EXE
这个显然有问题
第一步，用杀毒软件全盘扫描后，没有发现病毒的影子，然而进程里确实有这个怪进程。下一步只好手动了。
第二步、用强制删除工具删除以下文件：
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk
C:\WINDOWS\winlog0a.exe
C:\WINDOWS\rundll2000.exe
如果没有找到以上文件，则可跳过吧。第三步、重启电脑，进入安全模式（电脑启动时按F8键），在安全模式下检测，看电脑中是否还有第二步中谈到的几个文件。如有，继续删除。没有。则进入
第四步。
第四步、进入注册表（开始-运行 输入regedit），在注册表里查找以下值项：
systemkb、newinfo、rundll2000。三个，将查找到的值项全部删除。
第五步、OK。重启电脑。故障解决了。
如过按照刚发布的杀不了。可以点击CTRL+ALT+DEL打开任务管理器。找到rundll2000.exe结束它。然后打开C:\windows\syetem32\找到rundll2000.exe然后直接删除，然后打开运行，输入进入注册表（开始-运行 输入regedit），在注册表里查找undll2000将查找到一个值将这个值删除。
瑞星有很多病毒清除不了,建议用卡巴