| javajava 发表于 2007-2-7 10:23 只看TA 1楼 |
|---|
|
|
[交流] systemt.exe进程杀毒方法 [今天开机后任务管理器里多了个systemt.exe等进程，病毒网上都搜过了，没能解决，小弟跪求解决方法！！！ |
| 0 |
| 作者的其他主题 |
|---|
| 谁能解决??? |
| 叫花鸡 |
| 郑州烩面 |
| systemt.exe进程杀毒方法 |
| 急！急！system.exe |
| rstp 发表于 2007-2-7 11:19 只看TA 2楼 |
|---|
|
一般木马解决方案： 重新启动计算机，开机时按F8进入安全模式 如果此时病毒文件仍在进程运行，ctrl+alt+del调出任务管理器，结束病毒进程，并查找进程名相关的文件进行删除。开始运行输入regedit打开注册表编辑器，查找相应键值删除。 如果进程无法结束，可以下载一写具备进程管理的工具，如 恶意软件清理助手 http://www.skycn.com/soft/24604.html 结束进程，如果发现文件不能删除可以下载Iceword工具强制删除。 iceword下载地址 http://202.38.64.10/~jfpan/download/IceSword120_cn.zip 附网上对此类病毒解决方案： 1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。 2.用强制删除工具 PowerRMV 下载地址: http://post.baidu.com/f?kz=158203765 分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】 C:\WINDOWS\system32\expiorer.exe C:\WINDOWS\system32\iexp1ore.exe C:\WINDOWS\system32\lexplore.exe C:\Program Files\Internet Explorer\PLUGINS\temp.exe C:\WINDOWS\cmdbcs.exe C:\WINDOWS\mhs2.exe C:\WINDOWS\alga.exe C:\WINDOWS\wls3.exe C:\DOCUME~1\高莉\LOCALS~1\Temp\csrss.exe C:\Program Files\Microsoft\svhost32.exe C:\WINDOWS\Systemt.exe C:\WINDOWS\rxs3.exe C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk C:\WINDOWS\system32\DLMain.dll 重启计算机 然后再进入安全模式执行如下的操作 -------------------------------------------------------------- 以下的操作都要求安全模式下进行。 [安全模式？重启电脑时按住F8 选择进入安全模式] -------------------------------------------------------------- 3. 用工具 SREng 删除如下各项 下载及其使用方法看下面的链接，看懂再下手操作！ http://hi.baidu.com/teyqiu/blog/ ... 2346ec54e72351.html 【如下操作有风险，必须看懂上面的方法再操作。】 【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】 启动项目 -->注册表 的如下项删除 <SyztMy><C:\WINDOWS\system32\expiorer.exe> [N/A] <SyrxMy><C:\WINDOWS\system32\iexp1ore.exe> [N/A] <SywlMy><C:\WINDOWS\system32\lexplore.exe> [N/A] <NiceMs><C:\Program Files\Internet Explorer\PLUGINS\temp.exe> [N/A] <cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A] <mhs2><C:\WINDOWS\mhs2.exe> [N/A] <elqti7w6xwq8><C:\WINDOWS\alga.exe> [N/A] <wls3><C:\WINDOWS\wls3.exe> [N/A] <mytsf><C:\DOCUME~1\高莉\LOCALS~1\Temp\csrss.exe> [N/A] <ms><C:\Program Files\Microsoft\svhost32.exe> [N/A] <NiceMt><C:\WINDOWS\Systemt.exe> [N/A] <rxs3><C:\WINDOWS\rxs3.exe> [N/A] <{06A48AD9-FF57-4E73-937B-B493E72F4226}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk> [N/A] <DLMon><C:\WINDOWS\system32\DLMain.dll> [N/A] 如果怀疑系统还有其他问题可以下载系统扫描工具 System Repair Engineer 2.3 发日至上来分析 http://www.kztechs.com/sreng/sreng2.zip http://dl.pconline.com.cn/html/1 ... &pn=0&.html 使用方法: 解压到一个文件夹如D:\sreng2.运行SREng.exe，点击"智能扫描"->"扫描"->"保存报告".然后把报告发上来分析 |
| 0 |
