电脑一开机就有病毒,瑞星查到清除后重启还会有同样病毒出现
重启,按F8,进入安全模式查杀,另外建议下个360系统急救箱,进行全盘查杀一遍。
每次电脑开机瑞星都提示有病毒,是因为有难以查杀的顽固病毒或者木马,而且这种木马病毒能够逃过瑞星的查杀。解决方法:
1、换一种杀毒软件,如360安全卫士或者百度卫士,下载并安装后,首先要更新病毒库,打开最高级别的杀毒引擎,进行全面查杀。
2、如果上面方法仍无法彻底杀毒,可以下载360系统急救箱,对所有文件、甚至C盘中作为隐藏文件的系统内核文件进行扫描查杀,这也是目前杀毒最彻底的一种方法。
8.30发现此类木马的变种*man.dll 具体查杀方法见http://forum.ikaka.com/topic.asp?board=28&artid=8360878
最近dhbpri.dll等的木马群十分盛行,在查杀中不少网友说删除不了启动项,因为病毒监控了他的启动项目,一旦删除立即恢复,对付此类病毒的解决方法是重命名文件法
此病毒一般的表现为
在system32下面生成 很多6个字母的dll 且名称为xxxpri.dll(xxx代表随机)
且所有的dll插入explorer等进程 动态守护 动态监控注册表
注册表启动方式一般如下
一部分通过 HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows下的AppInit_DLLs加载 保证他能在安全模式下运行
其他一部分通过HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下面创建自己的键 来加载 且只要有一个加载成功 病毒就不会被彻底干掉 所以对付这类病毒必须一网打尽
下面举一例说明如何查杀该类病毒
一.手动查杀
扫描的病机sreng日志如下 (sreng下载地址http://download.kztechs.com/files/sreng2.zip)
启动项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows]
<AppInit_DLLs><ztipri.dll> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{2F12545B-1212-1314-5679-4512ACEF8902}><C:\WINDOWS\system32\wdbpri.dll> []
<{26368135-64FA-BC34-DA32-DCF4FD431C92}><C:\WINDOWS\system32\qhbpri.dll> []
<{91351752-5628-1547-FFAB-BADC13512AF9}><C:\WINDOWS\system32\ztipri.dll> []
<{22311A42-AC1B-158F-FD32-5674345F23A2}><C:\WINDOWS\system32\dhbpri.dll> [N/A]
<{5A65498A-7653-9801-1647-987114AB7F45}><C:\WINDOWS\system32\zxepri.dll> []
<{613AF41A-21B1-131B-1BFC-D2A90DF4A2B6}><C:\WINDOWS\system32\xyepri.dll> [N/A]
...
操作步骤:
1.双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
打开C:\windows\system32文件夹 单击上面的搜索按钮
全部或部分文件名中 输入*pri.dll
更多高级选项 钩选 搜索隐藏的文件和文件夹
右键分别把 这些文件重命名 命名的名字自己要记住 最好有规律
所有文件必须都要重命名
不能落掉一个 否则会功亏一篑
2.重启计算机
此时可能会报加载 某某dll错误 不要管他 出现这个错误其实是你成功的标志!
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
删除C:\WINDOWS\system32\wdbpri.dll
C:\WINDOWS\system32\qhbpri.dll
C:\WINDOWS\system32\ztipri.dll
C:\WINDOWS\system32\dhbpri.dll
C:\WINDOWS\system32\zxepri.dll
C:\WINDOWS\system32\xyepri.dll
你刚刚重命名的那些文件
打开sreng
启动项目 注册表 删除如下项目
双击AppInit_DLLs 把其键值改为空
删除 <{2F12545B-1212-1314-5679-4512ACEF8902}><C:\WINDOWS\system32\wdbpri.dll> []
<{26368135-64FA-BC34-DA32-DCF4FD431C92}><C:\WINDOWS\system32\qhbpri.dll> []
<{91351752-5628-1547-FFAB-BADC13512AF9}><C:\WINDOWS\system32\ztipri.dll> []
<{22311A42-AC1B-158F-FD32-5674345F23A2}><C:\WINDOWS\system32\dhbpri.dll> [N/A]
<{5A65498A-7653-9801-1647-987114AB7F45}><C:\WINDOWS\system32\zxepri.dll> []
<{613AF41A-21B1-131B-1BFC-D2A90DF4A2B6}><C:\WINDOWS\system32\xyepri.dll> [N/A]
即可
二.专杀查杀
8.9更新 360发布该病毒专杀 下载地址 http://dl.360safe.com/killer_qhbpri.exe
由于此病毒一般为木马下载器所下 所以如果发现了此病毒 肯定机器还有其他病毒或者木马 需要用杀毒软件配合手动 清除掉所有残余的病毒和木马!
启动到安全模式杀毒 在重新启动
用瑞星就应该中毒。
现在你中毒了,恭喜,你用的是正版的瑞星
---------------------------------------------
1.安全模式下杀不了。DOS下杀。
相关视频
为什么我的电脑一开机就会有病毒,而且一直杀都杀不掉,都是同样的文件...
"木马杀不掉一般是由于木马病毒正在运行,或者有其他的病毒进程守护,回写造成的。如果遇到rootkit这类隐藏性很高的、又释放驱动的病毒,很难处理。所以要先对病毒灭活,杀掉活体病毒之后就很容易查杀了。第一步:下载金山互联网安全组合套装2011【百度搜索 金山互联网安全组合套装2011】 选择下载 第二步 安装完
今天早上我打开电脑,瑞星就提示有一个病毒
楼主不妨试试:升级瑞星病毒库,重启电脑进安全模式全盘杀毒,这招很管用。然手用卡卡助手再扫描一下有没有流氓软件,这样你就安心了。
为什么我的电脑每次开机都有病毒
您好,应该是您的查杀力度不够,病毒没有被完全清除掉。建议您安装电脑管家最新版,并将病毒库升级至最新版,然后重新启动您的电脑,在开机过程中按F8进入安全模式,使用电脑管家对您的电脑进行一次深入彻底的木马病毒查杀,如发现病毒请立即处理,稍后正常重启机器即可。如无法启动管家,请插入系统盘引导开机...
我家电脑为什么一开机就有病毒
说明这个病毒是随机启动的(就是你电脑启动,病毒也启动了),金山杀掉了启动时的病毒,却没有把剩余的病毒清掉,而病毒是可以不断地进行自己复制所以一直都有.当然还有以下的几种情况:1,你的系统本身存有漏洞,病毒可以通过下载器不断的下载到你的电脑中 2,IE缓存中或其他系统(临时)文件存在病毒文件,...
电脑一开机瑞星就开始扫描病毒
可能上次关机前你开启了瑞星的开机自动运行,你可以在开始-运行里输入系统配置程序“msconfig”把启动里的瑞星选项前面的钩去掉,再开机看看行不行
我家电脑现在每天一开机就会扫描到病毒,清理玩以后第二天还有一样的病毒...
根据你的描述,有以下可能:1、病毒自动修改了和某些文件的关联,例如word,excel等,在你启动这些软件的时候会重新生成。2、你的电脑存在漏洞或后门,在你开机后被再次入侵。建议:1、打满补丁。2、关闭所有无用的危险服务,例如server,rpc等 3、使用安全卫士进行全面体检,修复文件关联。4、全盘杀毒。
2012年12月31日单位里电脑一开机都中毒了是什么原因?
1、如果是局域网环境,请断网后重新杀毒。如断网后杀毒不再出现杀毒总杀总有的情况,说明病毒是通过局域网传播,请用户全网进行杀毒,并在全网系统中打系统补丁。2、如果断网杀毒仍出现总杀总有,或本身为家庭用户单机上网的情况,说明计算机内是有未知病毒体不断释放该病毒文件导致。需要给瑞星工程师...