cthelper病毒处理具体方法

在http://wenwen.soso.com/z/q128670245.htm?rq=121746079&ri=2&uid=0&ch=w.xg.llyjj找到了一个解决方案，症状：最近经常跳出“CTHELPER.exe应用文件错误”的警报，启动组和服务里都没有这个项目，可他总是在进程里，关了他还是会自己启动，然后不定时得跳出警报，时间一长，咚咚咚的警报声听得我都担惊受怕的 经谷歌搜索，终于找到cthelper.exe是创新Creative公司Soundblaster系列的独立声卡的驱动应用程序 于是我重装了声卡驱动，根本没有变化，显然此cthelper.exe非彼cthelper.exe，经文件搜索，发现隐蔽于C:\program files\common files\和C:\program files\common files\microsoft\，留着老警报就干脆删了，于是在任务管理器里结束该进程然后删除这个两个位置的相同文件，可是过一会错误报警又出来了，再进common files文件夹，那个文件还在，我再做了遍删除，没急着把窗口关了，看着他又奇迹般得自动恢复了，调用以前的系统的Ghost备份文件，用Ghost explorer查看系统的Ghost备份文件（gho后缀）。发现原来这个common files下的CTHELPER.EXE、Ravstub.exe、com.run、krnln.fnr以及Microsoft文件都是以前没有的，再禁止CTHELPER.EXE进程后，我冒险把这几个文件删了，为什么冒险，因为还有Microsoft，别的我不认识，这个谁都认识吧，会不会误删呢，很快，Ravstub.exe先恢复了，其他几个删除的文件紧接着全部自动恢复了。 至此，可以完全判断是病毒了，竟然还打着Microsoft的幌子。 在注册表里搜了CTHELPER.EXE和Ravstub.exe，把相关的值全删了，又赶快把common files下的删了，可