UC知道关于windows XP professional service Pack2
来源：百度知道 编辑：UC知道 时间：2024/05/27 09:32:38
好像我家电脑中了很严重的病毒，貌似是特洛伊。对话框提示：正常运行WINDOWS所须的文件以被替换成无法识别的版本.需要保持系统稳定WINDOWS必须还原这些文件的原有版本,现在插入您的WINDOWS XP PROFESSIONAL SERVICE PACK2
请问这个要怎么办？
可是我家没有光驱，那要怎么办？而且很不行，我已经查出来-78B5-4466-9FC2-68F9F93D91C3}\RP12\A0005897.exe - 可能是 Win32/Delf 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\System Volume Information\_restore{EB8E4912-78B5-4466-9FC2-68F9F93D91C3}\RP12\A0005898.exe > NSIS > cpush.dll - Win32/Adware.Cinmus 应用程序 的变种 - 是已删除对象的一部分
C:\System Volume Information\_restore{EB8E4912-78B5-4466-9FC2-68F9F93D91C3}\RP12\A0005898.exe > NSIS > Uninst.exe - Win32/Adware.Cinmus 应用程序 - 是已删除对象的一部分
C:\boot\ghos\gho_cfg.exe - 可能是 Win32/Spy.Agent 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
请问这个要怎么办？
可是我家没有光驱，那要怎么办？而且很不行，我已经查出来-78B5-4466-9FC2-68F9F93D91C3}\RP12\A0005897.exe - 可能是 Win32/Delf 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\System Volume Information\_restore{EB8E4912-78B5-4466-9FC2-68F9F93D91C3}\RP12\A0005898.exe > NSIS > cpush.dll - Win32/Adware.Cinmus 应用程序 的变种 - 是已删除对象的一部分
C:\System Volume Information\_restore{EB8E4912-78B5-4466-9FC2-68F9F93D91C3}\RP12\A0005898.exe > NSIS > Uninst.exe - Win32/Adware.Cinmus 应用程序 - 是已删除对象的一部分
C:\boot\ghos\gho_cfg.exe - 可能是 Win32/Spy.Agent 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
非常简单的办法就是，到其他电脑上找到被替换的文件然后copy过来把现在的覆盖掉；要去除文件夹选项中“隐藏受保护的系统文件”前的勾才找得到的
WINDOWS对重要文件有保护功能，如果替换系统文件时就会出现这个对话框提示。不一定是病毒引起的。
1点取消试试
2怀疑有毒，就杀毒试试
3杀毒软件不是万能的，杀不了就只能重装系统了。