永发信息网

怎样处理木马Trj.win32.sysrep.snv.rgrk?

答案:6  悬赏:50  手机版
解决时间 2021-05-05 05:00
这个木马要怎么杀啊?昨天杀毒的时候也是这个木马、昨天处理掉了后、今天杀毒、还是发现这个木马、杀了好多次、处理了好多回、还是处理失败、到底要怎么杀这个木马 啊?这个木马所在位置是:C:\WINDOWS\system32\rasadhlp.dll 、这个文件可以删吗?好像不可以吧、到底要怎么处理啊?还是有什么好的杀毒文件啊?介绍一下、拜托了‘、谢谢!
最佳答案

Trojan(特洛伊木马)木马病毒:该木马对抗安全软件能力非常强大,不仅能结束安全软件并删除部分杀毒软件服务,还能够关闭系统的安全中心,病毒在把安全软件关闭后,这样安全中心也就不会对用户进行提示了。用户中招后,该病毒便会上演“黑吃黑”的戏码,联网下载病毒列表,而且数量较多,修改HOST文件,屏蔽其他病毒网页地址。该病毒为了阻止用户使用还原类软件重启清楚该病毒,对系统的USERINIT.EXE进行修改,而当用户发现中毒后,即使有还原类软件也不能重启清除该病毒。
经测试NOD32杀毒。贝壳木马专杀和微点主动防御可以清除掉此病毒!!!!!!!!!


下面是具体的办法和工具
解决办法:在安全模式下查杀!重启电脑时--按F8--安全模式--打开杀毒软件--全盘查杀。!!
( 一 )工具法:
1: 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀,因为安全模式下查杀效果最好!!



2: windows恶意软件清理助手  下载地址: http://www.duote.com/soft/7513.html
一款用户拥有完全控制权的软件清理工具:、独有的清理技术,可以彻底清理有驱动保护的恶意软件;引擎和脚本分离,立场中立,清理操作对用户完全透明;、自定义查杀规则,控制权完全由用户掌握;、开放的用户接口,可以满足您的个性化清理需求,用户自定义脚本文件,实现对一些特殊软件的清理,并可将其共享给所有用户使用!、即时更新脚本库,使您拥有更强劲的清理能力 !!


3:使用360顽固木马专杀查杀当电脑感染木马,如果不能运行请改名:“asd”呵呵
 下载地址: http://www.360.cn/(360顽固木马专杀一定得联网才能查杀)


4: 用贝壳木马专杀贝壳官方网站 下载地址: http://www.beike.cn/
贝壳木马专杀是绿色软件,直接双击运行就可以了
360虽然不错,但是对于新木马完全没有免疫力
贝壳主要是针对新木马病毒设计的


5:AV终结者木马专杀工具 下载地址: http://mirc.ys168.com/
清除AV终结者/8749病毒;修复“映像劫持”;修复Autorun.inf;修复安全模式.


6: 微点主动防御软件, http://dl.pconline.com.cn/html_2/1/66/id=10993&pn=0.html(收费)


黑客后门工具中的系统病毒。可以使某些反病毒软件的自我保护和监控失效。
如果断网进安全模式的话,很容易杀。现在主流杀毒软件都能办到。最简单的莫过于此。
打开“我的电脑”;
依次打开菜单“工具/文件夹选项”;
然后在弹出的“文件夹选项”对话框中切换到“查看”页;
去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩,让它变为不选状态;
在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项;
去掉“隐藏已知文件类型的扩展名”前面的对钩,也让它变为不选状态;
最后点击“确定”。


( 二) :手动法
1: 打开“开始/运行”,输入“regedit”后“确定”以打开注册表编辑器,进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run键下,在右边列中,找到一个名为“;Rundll”的值,如果找到请双击打开看,查看并记下“数值数据”中指示的文件及路径名,一般为“C:\WINNT\System32\XXXX.exe”的形式(但并不固定,这要根据具体的环境而变化),注意其中的“XXXX.exe”代表的是任意值,并不固定,而不是4个X,所以这时一定要记清这个“XXXX.exe”所代表的文件名,记下后然后从注册表中删除这个“;Rundll”值;


2: 按“Ctrl+Alt+Del”键弹出任务管理器,找到在上面第二步中记下的“XXXX.exe”的进程(注意这里的XXXX.exe是具体的名称而不是4个X)。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程;


3: 打开资源管理器进入到 “系统目录\Winnt\System32”下(如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32)。找到XXXX.exe和XXXX.dll文件然后直接删除它们(当然,这里的XXXX所代表的仍然不是4个X,而是具体的名称);如果在删除过程中发现XXXX.dll删除不掉,而是报告“文件正在使用中无法删除”,则可以注销或重启一下电脑,然后再按此方法找到并删除它就可以了。


4: 按“Ctrl+Alt+Del”键弹出任务管理器,找到在上面第二步中记下的“XXXX.exe”的进程(注意这里的XXXX.exe是具体的名称而不是4个X)。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程;


5: 打开资源管理器进入到 “系统目录\Winnt\System32”下(如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32)。找到XXXX.exe和XXXX.dll文件然后直接删除它们(当然,这里的XXXX所代表的仍然不是4个X,而是具体的名称);如果在删除过程中发现XXXX.dll删除不掉,而是报告“文件正在使用中无法删除”,则可以注销或重启一下电脑,然后再按此方法找到并删除它就可以了。



( 三 )手动删除法:
按照杀软给出病毒对应的文件名和路径,开始--运行--regedit,打开注册表,用光标选取注册表中的“我的电脑”,菜单--编辑--查找,从头到尾查找这文件的项目,右键--删除,F3继续,直至查完删完.
最后再删除硬盘文件,不让删的用IceSword(冰刃)的文件和注册表功能删
冰刃下载地址: http://www.onlinedown.net/soft/53325.htm
如果手动清除有困难,可以下载一个unlocker,安装,它自动添加到右键菜单,接下来的操作可以无师自通了Unlocker下载地址:  http://www.newhua.com/soft/24732.htm


最好也做些基本的防护,关闭系统还原及其服务;
安全模式下清空所有临时文件夹(网上有批处理,也可用超级兔子的文件清理)
关闭一些无用服务超级兔子: http://www.skycn.com/soft/2993.html

全部回答
360不是那么好用,对付这类木马用贝壳木马专杀试试看吧,或许能帮到你! 贝壳木马专杀可以自动下载纯净的系统文件对被感染的文件进行替换保证系统正常运行的!

下载最新的360顽固木马专杀大全解压后,重启电脑到带网络连接安全模式下,双击superkiller.exe进行联网状态下扫描,扫描完成后重启电脑,若执行不了,可对可执行文件改名后执行,解压包内有说明文件。

360顽固木马专杀下载地址: http://down.360safe.com/360compkill.zip

用杀软杀的话我建议用大蜘蛛,也可以下木马专杀工具。最近大蜘蛛在和国外7大杀软测试是排在第一,包括卡巴,麦咖啡等等,都被病毒专家在1个小时内攻破,除了大蜘蛛。

而且在大蜘蛛官网论坛有专门处理各种木马和蠕虫病毒的方法。建议你可以去看看能得到你想要的结果........

小红伞 我一直在用 把那个文件删掉把

不是鄙视谁 我从来不用360的 还不如不用

用360顽固木马查杀

AVG是一下!

我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
汽车知识111
怎么才能忘记一个她
提供一点伤感点的非主流图片,越多越好谢谢!
用什么冲cf
质子和电子的定义!它们带不带电?各带什么电
我问下我电脑这样安装安全软件有没有冲突
流产后到底该不该清洗下面?
屈原今年多少岁了?
家里养了只大老鼠怎么办?
科比这个赛季卫冕的概率大不?估计有多大…
科鲁兹能优惠多少钱
索爱的K858还有没有行货啊..多少钱?
长时间在办公室使用电脑,眼睛老流泪!有没有
怎样才能把高中数学学好呢?
怎样把qq网名拉长
推荐资讯
炫舞升级最快方法
怎么可是QQ在挂时又不让它显在桌面上?
最近老是心事重重的,很不开心,为什么?
工商银行的利息是多少 ?
安徽合肥地区出游最好的旅游网站是哪一个啊?
梦幻诛仙商场中的东西是不是可以无限次使用?
电脑开机不了怎么办?
怎么才能去除液毛
这首歌的名字是什么``
DNF精神对鬼泣来说意味什么
请问如何在网上钓美眉
QQ幻想里去哪里找狮尾狒头领和铃铛
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ?