[请援]我的电脑中了病毒大家帮我看看!

2024-12-18 18:40:54

推荐回答（2个）

回答1：

只是一个会自己改名称的木马
spoolsvv.exe,cmdbcs.exe,WINLOGON.EXE,Svchost.dll威金及木马下载器下载文件
http://hi.baidu.com/teyqiu/blog/item/9bfcb2fba0a1fd224f4aeaa4.html
看懂再操作！！！！！！！

1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键我的电脑，属性，系统还原，在所有驱动器上关闭系统还原打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮，将删除所有脱机内容打勾，点确定删除。

2.用强制删除工具 PowerRMV 下载地址: http://post.baidu.com/f?kz=158203765
分别填入下面的文件（包括完整的路径），勾选“抑止杀灭对象再次生成”，点杀灭有找不到提示的请忽略
C:\WINDOWS\system32\drivers\amdk5.sys
C:\WINDOWS\system32\drivers\LanPort.sys
C:\WINDOWS\system32\drivers\wspipe.sys
C:\WINDOWS\system32\ntmgr.dll
C:\WINDOWS\system32\BandRes.dll

重启计算机然后再进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式？重启电脑时按住F8 选择进入安全模式]
--------------------------------------------------------------
3. 用工具 SREng 删除如下各项
下载及其使用方法看下面的链接，看懂再下手操作！
http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
【如下操作有风险，必须看懂上面的方法再操作。】

启动项目 -->注册表的如下项删除
<{48B783AE-8F87-4046-8154-7D82FBCE42D2}> []
<{B63BFF8C-2E25-4CCC-9A01-68807F567AA7}> [N/A]

启动项目 -->服务-->驱动程序的如下项删除(如果删不掉，就设置类型为disabled!)
[amdk5 / amdk5][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\amdk5.sys>
[LanPort / LanPort][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\LanPort.sys>
wspipe / wspipe][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\wspipe.sys>
最后用下文推荐的工具清理（第四个）把能检测到的全选后点清理（删除）参考
http://post.baidu.com/f?kz=149133630

回答2：

Temp这个文件夹里的文件是系统和程序运行里产生的临时文件。
说明有东西在不断地创建这些个文件。

建议你先用下面的方法来查杀一下系统里的病毒看看：
DOS下杀毒
我们知道对于查杀病毒有一个比较好的办法就是到DOS下去杀。但现在的许多机器都不再把软驱作为一个标配的配件了，而且许多朋友也不熟悉DOS下的命令操作。所幸现在的一些杂志社为读者和用户想到了这一点，
现在的《电脑迷》《网友世界》的随刊光盘可以起到这样的作用！
1.去买一本最新期的《电脑迷》或《网友世界》的杂志，它有一个随刊的光盘里面集成有江民的DOS杀毒伴侣，用这个光盘启动了电脑选择相应的操作即可进入DOS界面进行杀毒。
2.将这个光盘放入光驱重启电脑。
用光盘启动电脑需要光驱作为第一启动设备。方法如下：
电脑重启后按Del键进入BIOS。
PhoenixBIOS：Boot→光标选择至CD-ROM Drive→按小键盘的+号使CD-ROM Drive升至第一位。
Phoenix-AwardBIOS: Advanced BIOS Setup→First Boot Device设置为CD-ROM。
AMIBIOS：Advanced BIOS Features→Boot Device Select→1st 改为CD-ROM。
按F10保存设置，重新启动计算机。
3.在提示从CD启动时按任意键，启动维护光盘。
4.在进入的界面里用鼠标选择“江民杀毒软件DOS杀毒伴侣”
操作方法很简单，这里就不细说了。
5.如果真是有病毒的话，杀完毒后重启应该能正常了。