今天永安博士在线杀毒查处了N多病毒包括瑞星的文件夹里也有这是怎么回事急求!~

来源:百度知道 编辑:UC知道 时间:2024/05/28 13:55:08
我的电脑里装的是瑞星今天偶然用安博士在线杀毒查出了装瑞星的文件夹里有毒文件夹名称C:\Program Files\Rising\Rav文件名称RavXP.exe病毒名称Win-Trojan/Xema.variant文件夹名称C:\Program Files\Rising\Rav\Update文件名称RavXP.exe病毒名称Win-Trojan/Xema.variant这是怎么回事?我觉得有些不可思议装瑞星的文件夹会有毒?还有很多文件也让这个安博士查出了病毒文件夹名称F:\Program Files文件名称_desktop.ini病毒名称TextImage/Viking,F:\Backup文件名_desktop.ini病毒名称TextImage/Viking,文件夹名称F:\bak\work文件名称_desktop.ini病毒名称TextImage/Viking等等F盘还有很多很多都是这个病毒名称大概查出来的的文件夹也都是在上面列出来的文件里这到底是怎么回事?用别的杀毒软件瑞星没有查出来,在线又用了卡巴也没有说有病毒,这个安博士诊断错了?这到底是怎么回事请教高手不懂的别回答急求一个合理的答案这是怎么回事?

你中了威金病毒,呵呵,基本上还没有杀毒软件能杀它,而且重装系统也没有用,除非格了整硬盘,因为俺经历过啊,兄弟
我中过此毒,得分两大步:
一、进入安全模式,如进程内有其它非系统进程,把它们全结束,确认进程表只除系统进程外没其它进程正运行;
1、动行regedit,Clrl+F查sws32.dll,KILL.EXE,logo1_.exe,sws.dll,rundl132.exe等删除掉;
2、找到注册表中[hkey_local_machine/software/soft/downloadwww] auto = 1 删除downloadwww主键;
3、删除c:windows或C:winnt 目录下KILL.exe、sws.dll、sws32.dll、rundl132.exe、logo1_.exe、winnt.bmp、文件;
4、在c:windows或C:winnt目录下新建几个文本文件,全改名为你刚删除的病毒文件名,就是KILL.exe、sws.dll、sws32.dll、rundl132.exe、logo1_.exe、winnt.bmp ,注意连扩展名一起改,且要加上只读属性,这样可以保证以后运行病毒文件这两个病毒主体不会再被生成,接着修改注册表的启动项,使这两个病毒程序(现在已不是病毒,而是你自己建的程序)不随windows启动,否则的话因为这样的程序没法运行,你可以试一下自己的去打开那个文件,它只会提示“不是有效的可执行程序”,就表明你成功了。
5、最后为了安全起见,还可以搜索所有盘的EXE,RAR,DLL等文件进行查杀;(这样就万无一失了!^_^)
5、打开搜索,搜索全部_desktop.ini文件删除;
6、打开组策略--运行 gpedit.msc---用户配置--管理模块--系统-指定不给windows运行的程序 点启用 然后 点显示 添加 logo1_exe 那样可以阻止LOGO1病毒的运行和发作。
二、手杀
1,首先结束掉进程rundl132.exe ,logo1_.exe 。然后在C盘下的winnt(win2k系统)/windows目录下找到这个3个文件

rundl132.exe, logo1_