求助,中毒了!

来源:百度知道 编辑:UC知道 时间:2024/06/18 18:51:40
我电脑XP系统,有正版金山杀毒软件,每次系统启动都显示删除病毒。
病毒名称:Win32.Troj.CoolXuen.f.45056
发现病毒在文件:C;\WINDOWS、SYSTEM32\SYSRESRV.EXE

1.先进入安全模式结果不让进,用网上流行的一个safeboot.reg导入,问题解决!

进入安全模式下下删除文件:sysresrv.exe

2.然后检查服务禁用了服务[System Recover Servic / SysreSrv]
用System Repair Engineer删除[System Recover Servic / SysreSrv]
重起检查[System Recover Servic / SysreSrv]服务是否自动恢复,如果自动恢复,证明病毒很顽固需要在安全模式下禁用并且完成以下操作

3.根据网上提供找到并且删除以下文件,结果没有找到(所以能找到的就删除掉,找不到的可跳过)

C:\Program Files\Tencent\QQ\2si8.dll

C:\WINDOWS\System32\drivers\4uk.sys

C:\WINDOWS\System32\f5zpf.dll

c:\windows\system32\sysresrv.exe 和
c:\windows\sysresrv.exe

后面两个手工删除了重启了还有!最后用金山文件粉碎器解决了!

4.编辑文件 c:\WINDOWS\system32\drivers\etc\hosts 右键打开方式选择用记事本打开这个hosts文件,然后将其中的全部内容删除(基本是一些网站的地址信息)

5.用SREng编辑HOSTS只保留注解和其中的127.0.0.1一行,保存刚刚编辑过的hosts文件然后退出。重启计算机!

有 些 病 毒 正 在 运 行 中 .所 以 有 时 候 会 出 现 重 起 删 除 病 毒 .但 有 时 是 删 不 掉 .杀 毒 软 件 换 了 好 几 个 都 不 行 .所 以 还 是 重 装 一 下 吧 ..没 办 法 ..