爱问知识人 爱问教育 医院库

急!杀不掉的病毒!!!

首页

急!杀不掉的病毒!!!

我用卡巴斯基杀毒的,前几天检测到2个病毒:木马程序  b  文件: C:\WINDOWS\system32\nrskl.dll.和 木马程序  b  文件: c:\windows\system32\drivers\ s
卡巴说系统重启后会删除,但是每次重启后都没删除.我自己手动找到文件删除,却说文件正在使用.后来下了个360的文件删除工具,把文件删除了.但是重启后有出现.老是杀不掉.求救啊~~

提交回答
好评回答
  • 2019-02-12 16:08:59
      1:用的是unlocker這??小?件,他的作用是可以??我?n案有關連的關?S全部解除。
    安裝完成後,?幕右下角?幸??仙女棒?D示。
    2:找到??n案(中毒的?n案),在他上面點右鍵選?駏nlocker,然後?鲆???窗,再點選「全部解鎖」。
       3:把??n案?值舭伞俸伲? 4:最好在?h除後在?卡巴作一次全?C?呙椤?5:再次開?C後系統?f找不到被我???h除的?n案,但是小弟重起第二次後就?]再??了!?K且系統運作也正常。 也就是说:下载安装软件unlocker,unlocker软件会显示在右键菜单 找到文件:C:\windows\system32\wzlit。
      
      dll,点击右键中的unlocker,对其进行解锁,解锁后kav会自动清理掉病毒 找到文件:C:\windows\system32\drivers\ s。点击右键中的unlocker,对其进行解锁,解锁后kav会自动清理掉病毒。 具体情况不同,所指向的文件不同,关键是看查杀到的文件是什么 重新启动电脑后,此类病毒不会再存在 。

    曾***

    2019-02-12 16:08:59

其他答案

    2019-02-12 16:02:58
  • 重新启动,进入安全模式杀毒试试。

    x***

    2019-02-12 16:02:58

  • 2019-02-12 15:44:22
  • 没他们说的那么麻烦的,我的共享资料中有好多好用的杀毒软,都 是绿色免安装版的,对付木马很管用 的,你可以试试。

    男***

    2019-02-12 15:44:22

  • 2019-02-12 15:38:24
  •   推荐使用费尔木马强力清除助手(powerrmv): 
    本软件在网络上又被称为“数据病毒木马杀灭天王”
    许多电脑用户会经常遇到自己的防毒软件报告发现 Trojan Horse 这种病毒但却无法清除和隔离它的情况,或者是在清除后不久它又出现了,让人非常苦恼。
      这时该怎么办呢? 其实 Trojan Horse 是某些防毒软件对木马的一种统称,它并不代表着固定的一个,而是一类,所以即使遇到同样名子的木马可能它们也并不相同。费尔托斯特安全是一款可以清除木马和病毒的软件,并且有很强的清除能力,如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下,但这里需要特别提醒一点:由于这类木马新变种层出不穷,所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。
      那么除此之外难道就没有其他办法了吗?有的,下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 Trojan Horse 木马的方法: 1。使用这个方法前必须要先知道这个木马的文件名是什么。
      防毒软件在发现木马后一般都会报告它的完整文件名,您需要先准确的记录下这个文件名。比如:如果防毒软件提示 C:\Windows\hello。dll 是 Trojan Horse,则记下 C:\Windows\ hello。dll 这个名子。这里需要注意文件名一定要记准确,因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近,比如 svch0st。
      exe(木马)->svchost。exe(正常)、Expl0rer。exe(木马)->Explorer。exe(正常)、intrenat。exe / internet。exe(木马)->internat。exe(正常)等等。特别是数字0几乎和大写字母O 一样,很容易让人看错,所以一定要注意区分它们,否则万一记错将有可能把正常的文件清除掉,那就麻烦了; 2。
      暂停防毒软件的实时监控,这一点很重要,否则在清除时可能会被阻止而无法成功。比如如果当初是你的诺顿发现了这个木马,那么请先暂停诺顿的实时监控或实时扫描; 3。释放 PowerRmv。zip 到一个目录,然后执行其中的 PowerRmv。exe 启动“费尔木马强力清除助手”。
      在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello。dll,那么这时就输入它; 4。按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室,建议点“是”表示同意。接着程序会继续提示是否确定要清除它,仍然选“是”; 5。
       之后,如果此木马被成功清除程序会提示成功;或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”,这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件,其中会包含这个木马的样本文件,如果您看到了这个邮件请把它直接发送给 virus@ 。
      如果您并没有看到这封邮件也没有关系,可以忽略。 6。最后,如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑,在电脑重启后这个木马应该就被清除掉了。 重要提示: 如果您按上面的方法操作之后,发现不久这个木马又出现了,并且还是同样的文件名,那么您可以用上面的方法再重复执行一次,不过这次操作时请选中程序中的 “抑制文件再次生成”选项,这样清除后一般木马就很难再复活了。
      这个功能是最新版“费尔木马强力清除助手”中提供的,如果您的没有这个选项,请从上面的地址中重新下载一次。 注意: $ “费尔木马强力清除助手”有很强的文件删除能力,清除后的文件将无法再恢复,所以在清除前一定要确定文件名没有输入错误。 $ 如果您按上面的方法操作后仍然不能成功清除掉木马,则可能是电脑中还存在着另外一个更主要的木马,在它被清除后会自动从另外一处恢复。
      这时您需要用防毒软件扫描出所有的这些木马,然后逐一或同时清除才行。

    将***

    2019-02-12 15:38:24

  • 2019-02-12 15:27:33
  • 安全模式 ..超级兔子 360卫士 都试试
    我自己用的升级的杀毒软件

    要***

    2019-02-12 15:27:33

类似问题

换一换

相关推荐

正在加载...
最新问答 推荐信息 热门专题 热点推荐
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200

热点检索

  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
返回
顶部
帮助 意见
反馈

确定举报此问题

举报原因(必选):