怎么杀这个病毒,kvolself。exe

来源:百度知道 编辑:UC知道 时间:2024/06/09 15:45:49
最近电脑会报kvolsleg.exe不是有效地win32程序,检查后发现电脑c盘Documents and Se
ttings\Administrator下面有一个kvolself。exe文件,然后在winows文件夹里有一个dir
ra文件夹里面也有,同时360检查启动程序发现有一个很可疑的360tray,显示是未知,但
是路径是C:\WINDOWS\dirra\spoolsv.vbs,和那个kvolself。exe在一个文件夹,另外:HK
CU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run是他的注册表
路径,但是我找不到,注册表里没有这个东西
请问如何解决这个问题?
多谢
--
我手动删除后,360没有检查出什么

C:\WINDOWS\dirra\spoolsv.vbs是个脚本文件,据我的观察360查出来的启动项,360try,路径指向脚本文件,然后脚本文件直接调用Documents and Se
ttings\Administrator下面的kvolself。exe文件,很有可能是个木马,清除方法很简单,直接删掉这个启动项,删掉这个VBS脚本文件,删掉kvolself。exe文件,就OK了,
说下为什么报kvolsleg.exe不是有效地win32程序,第一种可能就是这个启动项已让你删除,计算机在自启动时找不到这个启动项就会报错,还有一种可能就是这个木马文件本身可能已被破坏,无法启动,全是个人总结出来,有认为不对的地方请指出.

中了木马!

1.防止删了重建: 新建文本文档,命名为这些文件的名字,把原来的文件删了。 这样重启后因为有相同文件名存在,它就建不了文件。

2.用最新版本的360查杀病毒,可以查出病毒。

3.进安全模式,运行regedit进入注册表管理器,搜索这些病毒文件,删除

基本OK了~

您好1
尝试以下步骤,修复一键还原工具
预备步骤:请选择任一款可靠的杀毒软件,全盘扫描,清除所有已知计算机病毒和恶意黑客木马程序!
1、下载windows清理大师
2、使用【智能卸载】功能,选择某个一键还原gost的某个文件,进行自动分析
3、windos修复大师将搜索出所有相关文件及注册表信息,最大可能的卸载。
4、在互联网上下载一键还原的安装包,重新安装。
本人推荐考虑金山电脑保护系统,它比一般的gost工具更安全,稳定

中了木马!

1.防止删了重建: 新建文本文档,命名为这些文件的名字,把原来的文件删了。 这样重启后因为有相同文件名存在,它就建不了文件。

2.用最新版本的360查杀病毒,可以查出病毒。

3.进安全模式,运行regedit进入注册表管理器,搜索这些病毒文件,删除
也可以尝试以下步骤,修复一键还原工具