中了一个病毒，求助

来源：百度知道 编辑：UC知道 时间：2024/06/04 08:38:35
C:\WINDOWS\system32出现了TEMPA.EXE到TEMPF.EXE 卡巴斯基也杀不掉
也删不掉，有专杀的话告诉我下载地址

1. 结束notepad.exe进程和iexplore.exe进程

2. 删除病毒启动项：

[Copy to clipboard]
CODE:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"EXPLORER"="%ProgramFiles%\Common Files\System\wab32res.exe"

3. 删除文件：
%ProgramFiles%\Common Files\System\wab32res.exe
%ProgramFiles%\Common Files\System\directdb.exe
%ProgramFiles%\Common Files\System\temp.ini
%ProgramFiles%\Common Files\System\avp.ini
%ProgramFiles%\Common Files\System\temp.txt

4. 使用反病毒软件进行全盘扫描，清除被感染的exe

解决方法2：

需要工具：procexp，SREng.bat，费尔木马清除助手,360安全卫士
后面3个在都被病毒所禁用 还好procexp 能使用
我们用它来解决病毒第一步
打开procexp-找到C:\WINDOWS\explorer.exe-属性-选择线程-找到A1D29050.dll-结束

现在你的后面3个工具都可以使用了
使用SREng-点系统修复-windowns /ie -全选 -修复（修复无法显示隐藏文件）

双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐