求救,病毒HEUR.Trojan.Win32.Generic杀不掉啊,方法好的加20分

来源:百度知道 编辑:UC知道 时间:2024/05/29 21:27:07
昨天卡巴发现了这个病毒,然后隔离了后又删除了,谁知今天又出现了,首先说威胁然后又说删除了,求救啊,究竟怎么才能删除啊,我找不到那个病毒啊,删除不了,又不知道卡巴隔离区具体在C盘哪,我不想重装啊
我连那个病毒都不知道在哪啊 ,还有有什么方法可以免疫这种类似的病毒啊,或者是不是不下载游戏就不会中这种病毒

可以重启----长按F8键--选进入安全模式
然后试试在开始---搜索-----文件或文件夹名--输入 lxeab.sys,勾上下面的高级选项--及其子项目(5个子项,除了区分大小写之外全勾上)----搜索C:\windows\system32 如发现有就直接删掉。然后新建一个文件夹或文本文档,取名为lxeab.sys 属性修改为只读。

使用SREng修复下面一项:

SREng→ 启动项目 -- 注册表之如下项删除:
[{AEB6717E-7E19-11d0-97EE-00C04FD91972}]
打开SREng点启动项目时被警告“注册表值APPInit_Dlls被修改为非正常值(默认值是空的),请检查你的系统中可能存在的计算机病毒”。不管它,直接把注册表的那一项删掉了,然后清理临时文件夹

前提是通过杀毒软件找到病毒文件的路径!!!
1.开机按F8进入安全模式查杀
2.如果手动清除有困难,可以下载一个unlocker,安装,它自动添加到右键菜单,接下来的操作可以无师自通了
3.如果以上都不能解决,就只好用最后一招了:
删除不了可能是文件的权限问题,如果你确定了病毒文件的话,可以采用以下方法:
如果确定这个文件是病毒的话而又删除不了,你可以修改此文件的权限:
工具-文件夹选项-查看-高级设置,把“使用简单文件共享(推荐)的钩去掉,
右键单击您希望获得其所有权的文件夹,然后单击“属性”。
单击“安全”选项卡,然后单击“安全”消息框(如果出现)中的“确定”。
单击“高级”,然后单击“所有者”选项卡。
在“名称”列表中,单击您的用户名,如果您是作为管理员登录的,请单击“Administrator”,或者单击“Administrators”组。
如果您希望获得该文件夹内容的所有权,请单击以选中“替换子容器及对象的所有者”复选框。
单击“确定”。
然后再删除这个病毒文件(也适合非病毒但顽固删除的文件)!

4.也可以用自制的小工具处理一下顽固文件:
把下面的代码保存成.bat格式,然后运行即可