UC知道求电脑达人帮忙，关于黑客程序问题，不胜感激！
来源：百度知道 编辑：UC知道 时间：2024/04/27 18:21:51
风险软件：Hidden object;
运行进程（PID:1556):C:\WINDOWS\Runner32.dll;
操作：
检测到黑客程序（rootkit）
Rootkits试图隐藏恶意程序不被检测到。
然后无论我选择“隔离”还是“终止”后，不久电脑就蓝屏，出现很多英文字后重起。
请各位帮忙，除了重做系统外还有没有其它方法解决，谢谢了！
如果选择允许的话，会进入一个网站，英文显示好像是页面隐藏之类的意思，然后还是会重起。
用各位大侠的方法试了试，还是不行啊！还请继续帮忙啊！！！
其实楼主可以平时做一个一键还原,然后刻张光盘,以后恢复起来很快,杀软始终也有杀不到的时候!
一般情况,可以进安全模式,结束进程后,删除启动信息及病毒信息,然后查找感染文件就OK了.
其过程具体可借助一些软件,以下是网上找的一些方法,希望能帮到你!
解决方案
1、利用“冰刃”、“超级进程管理器”等工具，对启动项、iexplore模块进行检测
2、修改注册表启动项，删除所有可疑或无关紧要的启动项，因为病毒很可能利用伪装启动
3、进入带命令行的“安全模式”，删除所有desktop.ini文件（删除c盘del c:\desktop.ini /f/s/q/a;d盘同上）
4、进入安全模式，用ewido彻底查杀一遍
5、用卡巴斯基彻底查杀一遍
6、重新启动计算机，问题解决
一、hidden object病毒特征
1、开机启动，修改设置（如更改计算机主题等）
2、控制更改声卡使之失效等
3、导致svchost.exe程序错误
4、导致电脑cpu占用率大幅增大，或死机
5、窃取游戏帐号、密码等
卡巴斯基检测结果：
已检测到: 风险软件 Hidden object 运行进程: C:\Program Files\Internet Explorer\iexplore.exe
2006-11-16 22:19:00 更新成功完成。
2006-11-16 23:52:31 运行进程 C:\Program Files\Internet Explorer\iexplore.exe: 检测到新变种 风险软件 Hidden object
2006-11-16 23:52:43 进程 C:\Program Files\Internet Explorer\iexplore.exe (PID 840) 成功 终止.
2006-11-17 0:16:22 进程 (PID 248) 尝试 访问 卡巴斯基反病毒软件