电脑中了msrundll.exe,lfrmewrk.exe毒，怎么也删除不干净

来源：百度知道 编辑：UC知道 时间：2024/05/09 09:27:37
电脑重装了因为电脑中了msrundll.exe,lfrmewrk.exe毒，重装了两次系统了，把所有的盘都格过了，也还是有，这两个的注册表也删除了，启动项也禁用了，但是过一阵子在程序管理器里又会出现这两个进程。（网上的各种方法几乎都用过了）。最要命的是OFFIC和一些EXE文件打不开了，双击后程序管理器里显示有进程，但是却没有打开，而且立刻占用CPU达80%以上。
苦恼呀！请各位高手赐教，最好能说明白一点。不然电脑没崩溃，人先崩溃了！！！

手工清除隐藏的病毒和木马

检查注册表

注册表一直都是很多木马和病毒“青睐”的寄生场所，注意在检查注册表之前要先给注册表备份。

1、检查注册表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Runserveice，查看键值中有没有自己不熟悉的自动启动文件，扩展名一般为EXE，然后记住木马程序的文件名，再在整个注册表中搜索，凡是看到了一样的文件名的键值就要删除，接着到电脑中找到木马文件的藏身地将其彻底删除。

2、检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main中的几项(如Local Page)，如果发现键值被修改了，只要根据你的判断改回去就行了。恶意代码(如“万花谷”)就经常修改这几项。

3、检查HKEY_CLASSES_ROOT\inifile\shell\open\command和HKEY_CLASSES_ROOT\ txtfile\shell\open\command等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来，很多病毒就是通过修改. txt、.ini等的默认打开程序而清除不了的。

检查你的系统配置文件

其实检查系统配置文件最好的方法是打开Windows“系统配置实用程序”(从开始菜单运行msconfig.exe)，在里面你可以配置Config.sys、Autoexec.bat、system.ini和win.ini，并且可以选择启动系统的时间。

1、检查win.ini文件(在C:\windows\下)，打开后，在?WINDOWS?