UC知道杀毒专家快来救救我
来源：百度知道 编辑：UC知道 时间：2024/05/25 09:57:13
ESET NOD32 Antivirus 一开机就 有警报窗口：
对象：
C:/WINDOWS/system32/e2958ADD.dat
威胁：
Win32/rootkit.Agent.NJA 特洛伊木马
信息：
通过删除—已隔离
但它又会再创建这个文件，然后NOD32又会再删除这个文件，就一直来来回回的显示警报窗口，这是在断网情况下用超级巡警4.0正式版扫描出来的10个病毒：
发现可疑病毒:Exploit.Win32.Shellcode.Suspicious.d 处理结果:清除成功 描述:系统溢出代码 文件路径:"C:\WINDOWS\pchealth\helpctr\System\blurbs\searchtips.htm"
发现可疑病毒:Exploit.Win32.Shellcode.Suspicious.d 处理结果:清除成功 描述:系统溢出代码 文件路径:"C:\WINDOWS\pchealth\helpctr\System\errors\connection.htm"
发现可疑病毒:Exploit.Win32.Shellcode.Suspicious.d 处理结果:清除成功 描述:系统溢出代码 文件路径:"C:\WINDOWS\pchealth\helpctr\System\Remote Assistance\Common\common.js"
发现可疑病毒:Exploit.Win32.Shellcode.Suspicious.d 处理结果:清除成功 描述:系统溢出代码 文件路径:"C:\WINDOWS\pchealth\helpctr\System\Remote Assistance\Interaction\Client\RAToolBar.htm"
后面6个打不下了
360，
对象：
C:/WINDOWS/system32/e2958ADD.dat
威胁：
Win32/rootkit.Agent.NJA 特洛伊木马
信息：
通过删除—已隔离
但它又会再创建这个文件，然后NOD32又会再删除这个文件，就一直来来回回的显示警报窗口，这是在断网情况下用超级巡警4.0正式版扫描出来的10个病毒：
发现可疑病毒:Exploit.Win32.Shellcode.Suspicious.d 处理结果:清除成功 描述:系统溢出代码 文件路径:"C:\WINDOWS\pchealth\helpctr\System\blurbs\searchtips.htm"
发现可疑病毒:Exploit.Win32.Shellcode.Suspicious.d 处理结果:清除成功 描述:系统溢出代码 文件路径:"C:\WINDOWS\pchealth\helpctr\System\errors\connection.htm"
发现可疑病毒:Exploit.Win32.Shellcode.Suspicious.d 处理结果:清除成功 描述:系统溢出代码 文件路径:"C:\WINDOWS\pchealth\helpctr\System\Remote Assistance\Common\common.js"
发现可疑病毒:Exploit.Win32.Shellcode.Suspicious.d 处理结果:清除成功 描述:系统溢出代码 文件路径:"C:\WINDOWS\pchealth\helpctr\System\Remote Assistance\Interaction\Client\RAToolBar.htm"
后面6个打不下了
360，
建议你重启到安全模式
然后在安全模式下
使用360安全卫士和NOD32进行全盘查杀
看看查杀后能否解决问题
顺便查看下启动项有没有问题
360下载：http://down.360safe.com/setup.exe
若还有问题可以给我留言
希望我的回答能对您有所帮助~
安全模式下全面杀毒
你可以搜索 xinshouwudu 这个词来看下
你想问什么？把这文件彻底删除不就行了
病毒启动一般藏的地方为 注册表和服务以及插件。
首先msconfig 启动里面找不认识的，全部禁用 服务，下面隐藏windows的全部禁用。（杀毒除外） 然后下载360安全卫士www.360.cn 查杀流行插件。就OK了。再解决不了。就用冰刃了！
进入系统盘查找1.C:/WINDOWS/system32/e2958ADD.dat
手动删除。
2.进入安全模式下进行全盘查杀。
3.下载第三方安全软件（病毒专杀软件）
4.以上3种方法无法解决建议重装系统
dll注入，
dll关联，所以在正常模式下无法杀毒干净。
重启电脑，狂按F8进入安全模式
启动杀毒软件杀毒