怎么杀这个病毒,kvolself。exe
来源:百度知道 编辑:UC知道 时间:2024/06/09 15:45:49
ttings\Administrator下面有一个kvolself。exe文件,然后在winows文件夹里有一个dir
ra文件夹里面也有,同时360检查启动程序发现有一个很可疑的360tray,显示是未知,但
是路径是C:\WINDOWS\dirra\spoolsv.vbs,和那个kvolself。exe在一个文件夹,另外:HK
CU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run是他的注册表
路径,但是我找不到,注册表里没有这个东西
请问如何解决这个问题?
多谢
--
我手动删除后,360没有检查出什么
C:\WINDOWS\dirra\spoolsv.vbs是个脚本文件,据我的观察360查出来的启动项,360try,路径指向脚本文件,然后脚本文件直接调用Documents and Se
ttings\Administrator下面的kvolself。exe文件,很有可能是个木马,清除方法很简单,直接删掉这个启动项,删掉这个VBS脚本文件,删掉kvolself。exe文件,就OK了,
说下为什么报kvolsleg.exe不是有效地win32程序,第一种可能就是这个启动项已让你删除,计算机在自启动时找不到这个启动项就会报错,还有一种可能就是这个木马文件本身可能已被破坏,无法启动,全是个人总结出来,有认为不对的地方请指出.
中了木马!
1.防止删了重建: 新建文本文档,命名为这些文件的名字,把原来的文件删了。 这样重启后因为有相同文件名存在,它就建不了文件。
2.用最新版本的360查杀病毒,可以查出病毒。
3.进安全模式,运行regedit进入注册表管理器,搜索这些病毒文件,删除
基本OK了~
您好1
尝试以下步骤,修复一键还原工具
预备步骤:请选择任一款可靠的杀毒软件,全盘扫描,清除所有已知计算机病毒和恶意黑客木马程序!
1、下载windows清理大师
2、使用【智能卸载】功能,选择某个一键还原gost的某个文件,进行自动分析
3、windos修复大师将搜索出所有相关文件及注册表信息,最大可能的卸载。
4、在互联网上下载一键还原的安装包,重新安装。
本人推荐考虑金山电脑保护系统,它比一般的gost工具更安全,稳定
中了木马!
1.防止删了重建: 新建文本文档,命名为这些文件的名字,把原来的文件删了。 这样重启后因为有相同文件名存在,它就建不了文件。
2.用最新版本的360查杀病毒,可以查出病毒。
3.进安全模式,运行regedit进入注册表管理器,搜索这些病毒文件,删除
也可以尝试以下步骤,修复一键还原工具