电脑有毒了 杀毒打不开 电脑上重要的东西还很多 怎么办???
答案:4 悬赏:0 手机版
解决时间 2021-04-29 22:27
- 提问者网友:且恨且铭记
- 2021-04-29 17:24
C:\WINDOWS\system32\e854562t.exe 这个病毒是不是会繁殖呀?
最佳答案
- 五星知识达人网友:山有枢
- 2021-04-29 18:51
进安全模式再杀。
全部回答
- 1楼网友:往事埋风中
- 2021-04-29 21:44
下个360木马专杀 看打的开不 如果打不开 用360看进程 关掉 一些进程 吧网线断掉 然后 再杀
- 2楼网友:鸠书
- 2021-04-29 20:54
你去下载个为微点主动防御软件,这个软件不错
- 3楼网友:鸠书
- 2021-04-29 20:21
这是av终结者
因为这个并读会攻击沙读软件,已经种读的电脑沙读软件没法正常启动,双击没反应,因而这时无法用沙读软件来清除;利用手动解决也相当困难,并且,AV终结者是一批并读,不能简单的通过分析报告来人工山厨。推荐的清除步骤如下:
1.先从其他正常系统中导出以下注册表项,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\ CurrentVersion\ImageFile Execution Options,保存为“Image File Execution Options.reg”,然后再种读的机子中导入进行临时修复,在能正常上网的电脑上下载AV终结者并读专沙工具。
2. 在正常的电脑上禁止自动播放功能,以避免通过插入U盘或移动硬盘而被并读感染。禁止方法如下:
开始→运行:gpedit.msc,打开“组策略”窗口,依次展开“本地计算机策略→计算机配置→管理模板→系统”,然后在右窗格的“设置”标题下,双击“关闭自动播放”。单击“设置”选项卡,选中“已启用”复选钮,然后在“关闭自动播放” 框中单击“所有驱动器”,单击“确定”按钮,最后关闭组策略窗口。
把AV终结者专沙工具(到金山的网站去下)从正常的电脑复制到U盘或移动硬盘上,然后再复制到种读的电脑上。
3. 执行AV终结者专沙工具,清除已知的并读,修复被系统配置。
(注:AV终结者专沙工具的重要功能是修复被破坏的系统,包括修复映像劫持;修复被破坏的安全模式;修复隐藏文件夹的正常显示和山厨各磁盘分区的自动播放配置。)
4. 不要立即重启电脑,然后启动沙读软件,升级并读库,进行全盘扫描。以清除木马下载器下载的其它并读。
手动清除办法
1.到网上下载IceSword工具,并将该工具改名,如改成abc.exe 名称,这样就可以突破并读进程对该工具的屏蔽。然后双击打开IceSword工具,结束一个8位数字的EXE文件的进程,有时可能无该进程。
2.利用IceSword的文件管理功能,展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下,山厨2个8位随机数字的文件,其扩展名分别为:dat 和dll 。再到%windir%\help\目录下,山厨同名的.hlp或者同名的.chm文件,该文件为系统帮助文件图标。
3. 然后到各个硬盘根目录下面山厨Autorun.inf 文件和可疑的8位数字文件,注意,不要直接双击打开各个硬盘分区,而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑种读后可能无法查看隐藏文件,这时可以利用WinRar软件的文件管理功能来浏览文件和进行山厨操作。
4.利用IceSword的注册表管理功能,展开注册表项到:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options],山厨里面的IFEO劫持项。
当完成以上操作之后,就可以安装或打开沙读软件了,然后升级沙读软件到最新的并读库,对电脑进行全盘沙读。
如果重装的话,装好系统后,不要双击打开DEF等盘,右键→资源管理器打开,然后把盘根目录的autorun等并读文件山厨(需要显示隐藏文件)
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯