瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】电脑中毒删除不掉 怎么办啊?

12   2  /  2  页   跳转

【求助】电脑中毒删除不掉 怎么办啊?

是让我删除
nwiz.exe  这是显卡相关的文件吧?
mppds.exe  这个不知道是什么!
NvMediaCenter  这个也是显卡的文件吧?
cmdbcs.exe  也不知道是什么!
msccrt.exe  还是不知道!!
这些东西吗? 这些东西删除了 不会影响系统吧? 我今天新下载的显卡驱动 如果删除了那2个跟显卡有关的文件 不会有问题吧?
那服务我想停止 但提示我有启动 操作失败  是不是就没事了?

gototop
 

监控一直提示有这个病毒
我晕了
upxdn.dll 这个文件根本删不掉啊

xiaoyueIQ
你快来帮帮我啊! 你说那些 对系统没问题吧?
gototop
 

引用:
【85991168的贴子】是让我删除
nwiz.exe  这是显卡相关的文件吧?
mppds.exe  这个不知道是什么!
NvMediaCenter  这个也是显卡的文件吧?
cmdbcs.exe  也不知道是什么!
msccrt.exe  还是不知道!!
这些东西吗? 这些东西删除了 不会影响系统吧? 我今天新下载的显卡驱动 如果删除了那2个跟显卡有关的文件 不会有问题吧?
那服务我想停止 但提示我有启动 操作失败  是不是就没事了?
………………

nwiz.exe,NvMediaCenter是显卡相关的文件
用SRENG删除启动项注册表:<mppds><C:\WINDOWS\mppds.exe> [N/A]
                        <cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A]
                        <msccrt><C:\WINDOWS\cmdbcs.exe> [N/A]
安全模式下,打开我的电脑,单击-工具-文件夹选项-查看-勾选隐藏文件和文件夹-显示所有文件
删除文件:C:\WINDOWS\mppds.exe
        C:\WINDOWS\cmdbcs.exe
        C:\WINDOWS\cmdbcs.exe
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdn.dll
清空C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
gototop
 

IceSword冰刃-斩断木马黑手的利刃
下载地址1:
中文:http://202.38.64.10/~jfpan/download/IceSword120_cn.zip
MD5 : cfb8514add1fbfb510b0084e837e561c

使用IceSword杀毒的一些基本操作
http://forum.ikaka.com/topic.asp?board=28&artid=7168178

注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
删除:
<mppds><C:\WINDOWS\mppds.exe> [N/A]
<cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A]
<msccrt><C:\WINDOWS\msccrt.exe> [N/A]

下载、运行IceSword。用IceSword禁止进程创建。
结束进程C:\WINDOWS\Explorer.EXE用IceSword强制删除文件。
C:\WINDOWS\mppds.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\msccrt.exe
清空C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
点击IceSword工具栏上的“文件”、“设置”,取消“禁止进程创建”。
点击IceSword工具栏上的“文件”、“重启并监视”。此时,系统重启。
gototop
 

nwiz.exe
NvMediaCenter

这2个文件我都照xiaoyueIQ 她说的 给删除了
现在系统启动了 没有显卡驱动的图标了 怎么办?
gototop
 

非常感谢你们的帮忙

现在不提示病毒了 应该是没问题了

哎~我要学的东西太多了
gototop
 

引用:
【85991168的贴子】nwiz.exe
NvMediaCenter

这2个文件我都照xiaoyueIQ 她说的 给删除了
现在系统启动了 没有显卡驱动的图标了 怎么办?

………………

重装显卡驱动,你都知道是什么干吗还删?
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT