【邀请崔衍渠回答】我的机子病毒如何处理?
日志已阅
没问题。
如果想判断是否有危险，最简单的方法是尝试一下金山云查杀，访问地址http://scan.duba.net，会对系统可疑加载项进行安全检查。
或者直接下载金山急救箱也是可以的
请将您的SRENG扫描日志文件发到kingzoo咨询网的病毒救援区。
你百度空间的日志乱的很不容易看。谢谢合作。
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c0nime.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexplorer.exe
C:\WINDOWS\WinForm.exe
C:\WINDOWS\upxdnd.exe
Microsoft Autorun1><C:\WINDOWS\system32\nwizdh.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\Kvsc3.exe
C:\WINDOWS\TASKMSN.EXE
C:\WINDOWS\AVPSrv.exe
删除服务
[Win32 Debug Service / MSDebugsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation>
[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe windhcp.ocx,input><Microsoft Corporation>
[Remote Debug Service / RemoteDbg][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe RemoteDbg.dll,input><Microsoft Corporation>
结束进程[PID: 1144][C:\WINDOWS\system32\conime.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\msdebug.dll] [N/A, ]
[C:\WINDOWS\system32\windhcp.ocx] [N/A, ]
结束进程[PID: 1144][C:\WINDOWS\system32\conime.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\msdebug.dll] [N/A, ]
[C:\WINDOWS\system32\windhcp.ocx] [N/A, ]
你用金山杀的？？？放弃吧，我用那玩意儿从来杀不掉任何病毒，所以，现在我改瑞星了。有人说卡巴好，但卡巴半年内出现22次误杀，造成用户系统瘫痪，而且监控系统太严格，稍不留神就弄得很多东西打不开。
用诺顿吧
我还是觉得,你在现在还能打开时把重要的方件给转走,然后重装系统.
因为你的注删表以被病毒修改.要把它复原不是说不可能.而是很难.
祝你好运!!!
相关视频
【邀请崔衍渠回答】我的机子病毒如何处理
先说中毒的原因 一般是因为浏览小网站（不一定黄），网站本身被挂马，因此中毒。你的杀毒软件（诺顿）的表现也不够好。推荐卡巴斯基，Dr.Web等表现强悍的杀软。另外的可能是下软件不甚，里面捆绑了病毒。思路 1、删除文件 用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。C:\\WINDOWS\\system
“【邀请崔衍渠回答】我的机子病毒如何处理?”
services.exe病毒Win32.troj.QQDragon.bl解决方案 强调一下 要删的是如下的几项 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]"services"="%WINDOWS%\\services.exe"[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Runservices]"services"="%WINDOWS%\\services.exe"[HKEY_...
【邀请崔衍渠回答】我的机子病毒如何处理?
杀毒软件不能用的原因是病毒动用了IFEO映像劫持，不少杀毒软件（瑞星江民咔吧金山等）都用不了了。进程里面我没发现哪个进程像是病毒的进程，这样，你在安全模式下用IceSword，把设置里面的禁止进线程创建选上，然后用注册表查看功能删除以下项，再安装杀毒软件杀毒就OK了。HKEY_LOCAL_MACHINE\\SOFTWARE\\...
【邀请崔衍渠老师回答】我的电脑木马如何杀死
思路 1、安全模式下操作 强制删除文件 可借助xdelbox, powerRMV等。C:\\WINDOWS\\SYSTEM32\\RUNDLLFOROUR.EXE C:\\WINDOWS\\SYSTEM32\\WBEM\\JTTEY.DLL 2.SREng进行如下的操作 === 启动项目-->服务---Win32服务中的如下项目删除:[Windows Install Helper \/ BRGNS][Stopped\/Auto Start]<C:\\WINDOWS\\SYSTE...
