瑞星防火墙被窥如何解决

来源:百度知道 编辑:UC知道 时间:2024/05/30 07:27:18
请 各位大哥哥 帮帮小弟我, 谢谢大家 谢谢

瑞星防火墙被窥,是不是被关了,打不开啊,要是这样就没什么办法了,可能只有重装系统了.
病毒NTdhcp.exe的问题解决

今天在浏览网页时,误打开了一个空白页面,网速顿时慢了一下,看到天网防火墙没有被关闭,所以当时没有在意。但不久查看任务管理器时,发现多了一个SVCH0ST进程,知道中毒了连忙断开网络。

发现系统盘C盘多了如下文件:

C:\\WINDOWS\\Deleteme.bat
C:\\WINDOWS\\system32\\mmdat.dat
C:\\WINDOWS\\system32\\NTdhcp.exe(系统隐藏文件)
C:\\WINDOWS\\system32\\SVCH0ST.EXE(系统隐藏文件)
C:\\WINDOWS\\system32\\wdata32.dll

C:\\WINDOWS\\system32\\ntdll32.dll(可疑的)

按照以前的方法先结束进程再直接删除这些文件,以为可以了,却发现所有的exe文件无法运行,连注册表也被锁定了。reg和inf文件也都无法运行。

没办法,只好把病毒从回收站还原,但并不连接网络。然后运行regedit打开注册表。放在一边,再来看病毒文件。正常模式下结束(用户名是你自己的)SVCH0ST.EXE等。手动删除上面所说的几个文件(ntdll32.dll是可疑的,另外删的)

接着回到注册表。

HKEY_CLASSES_ROOT\\exefile\\shell\\open\\command 右边字符串的数值被病毒修改成了C:\\WINDOWS\\system32\\SVCH0ST.EXE %1 %*而