【邀请崔衍渠老师回答】我的电脑木马如何杀死
可以考虑采用强制删除工具 XDELBOX等
用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。
下载地址: http://post.baidu.com/f?kz=158203765
c:\windows\system32ibobeg.dll
如果重启删除后问题依旧,要找到病毒的启动项目 砍掉后才能根除 请发SRENG的日志。
为了以最快的速度解决你的问题,请配合
看这里http://post.baidu.com/f?kz=247766512 发SREng的扫描日志(工具的下载和如何发日志的说明,有图!)。看日志后分析解决!!!
下载SRENG文件后,进入安全模式(重启计算机,按F8选择“进入安全模式”)
安全模式下用SRENG扫描获得日志.【为何安全模式?带毒运行的时候,某些病毒会屏蔽服务、启动项】
【提示:下载后双击运行 SR_teyqiu.com,选择 "智能扫描","扫描","保存报告",然后把扫描后的SREng.log这个文件(就是所谓的“日志”)把其中的内容 复制 粘贴上来。日志不要进行任何的编辑!!】
日志就发在你的百度空间 如果太长就分成两段来发。
日志发好后注意用短信方法 告诉我。
http://msg.baidu.com/ms?ct=21&cm=1&tn=bmSendMessage&un=teyqiu
百度知道反病毒区知识专家崔衍渠
你电脑中病毒了,不一定非要“崔什么渠”来帮你解决,我们大家照样可以帮你解决。
电脑感染病毒,请到安全模式下杀毒
重新启动,同时按F8不松手,提示进入安全模式(WIN98为SAFE MODE字样),按提示操作。在安全模式下屏幕四角都显示“安全模式”字样,背景为黑屏。在这个模式下,你只要如同正常模式一样运行和操作你的杀毒软件就行了。
在安全模式中,系统只启动必要的程序。这样和话,很多病毒程序(尤其是木马类的)也不会自动运行了,因此杀毒比较彻底。
如果你的系统是9X的,建议在DOS下杀毒,那是最彻底的。
因为在安全模式下系统加载的程序最少,所以能杀得更彻底。
怎么在DOS下杀毒
http://zhidao.baidu.com/question/656406.html
希望与你有所帮助。
http://zhidao.baidu.com/question/667875.html
安全模式下杀毒是不是比普通模式下杀毒全面,这句话是错的,因为安全模式下病毒是无法启动的,在正常模式下,病毒可以启动,也就无法删除,也就是为什么现在的杀毒软件为什么杀不了病毒的原因,所以采取在安全模式下删除。
希望可以帮你
祝顺利!!
1、安全模式下操作
强制删除文件 可借助xdelbox, powerRMV等。
C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE
C:\WINDOWS\SYSTEM32\WBEM\JTTEY.DLL
2.SREng进行如下的操作
==================================
启动项目-->服务---Win32服务中的如下项目删除:
[Windows Install Helper / BRGNS][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE C:\WINDOWS\SYSTEM32\WBEM\JTTEY.DLL,DllRegisterServer 1087><N/A>
最后用windows清理助手或者金山清理专家等工具清理 。
ps: 工具下载以及SRENG用法等的具体方法请参考,看懂再操作。
http://hi.baidu.com/teyqiu/blog/item/6dcb7cd91bce21ea39012f8d.html
把C盘格式化,重装系统,建议别用卡吧死机,用其他的杀软。
真是非常有幸在这里看见专家解答,看来自己还需要多努力呀。
相关视频
“【邀请崔衍渠回答】我的机子病毒如何处理?”
services.exe病毒Win32.troj.QQDragon.bl解决方案 强调一下 要删的是如下的几项 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]"services"="%WINDOWS%\\services.exe"[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Cu
【请崔衍渠回答】帮我看下我的机子有否中毒,中了怎么杀
日志没有异常,应该不是病毒的原因.不
邀请崔衍渠回答 我中毒了以下提及病毒 无法删除 附日志
1. 你用这个专杀 清除QQHelpe http:\/\/hi.baidu.com\/teyqiu\/blog\/item\/b139670974cf4dcf3bc7639e.html 2. hijackthis安全模式下打勾修复 O4 - 启动项HKLM\\\\Run: [cz49b] RunDll32 "C:\\WINDOWS\\Downlo~1\\dgpresr.dll",Run 那个
【邀请崔衍渠回答】此种病毒如何防范
其实,这个是客户机上的MAC地址没有绑死。因为网上流传的绑定MAC的批处理实际上是抓网络里ARP包来确定网关MAC,如果网络里的这个包是假的话,客户机第一时间就会中。所以不要用网上那个批处理,直接用ARP -S 绑定。至于破还原,一般的病毒都没这本事,而且你也没有全中。所以我认为只是有几台中了,...