123456   3  /  6  页   跳转

求助!!!

我用regedit搜索wntbhaa.exe和lgwubrw.exe这两个文件,把搜出来的都删掉了,直到搜不出来为止.然后msconfig把启动项的两项都关闭了,重启机器可以打开瑞星的实时监控了,升级到最新的版本然后杀毒,共杀出223个病毒,存在于每个硬盘中,是木马和蠕虫病毒
--------------------
我用这方法无效 重启后一开卡巴,那两进程又出现了  卡巴还是打不开
gototop
 

我也用了那个方法,也是重启后两个进程有恢复了,杀毒软件还是不能用.
gototop
 

难道没有哪个人知道吗?
我现在就是用这个机子的,它什么都能干就是没了杀毒软件监护,是很危险的
gototop
 

不好意思,才上班,现将我的方法说一下,看看对各位有没有帮助,
病毒症状:

打开每个盘 都会运行这个程序(autorun.inf 文件[AutoRun]
open=xdppvex.exe
shellexecute=xdppvex.exe
shell\Auto\command=xdppvex.exe
) 并且自动运行名字叫类似212.exe、313.exe、414.exe的程序
进程里面多了2个:wntbhaa.exe 和 lgwubrw.exe
这些文件都是隐藏文件,而且不能使用一般方法将隐藏文件显示,
所有的杀毒软件进程都被杀死,不能运行(点了没有反应)

觖决办法:

重启按F8进入安全模式,
打开C盘,WINDOWS\SYSTEM32 文件夹,在这里查找wntbhaa.exe、lgwubrw.exe和xdppvex.exe这三个文件,找到后删除掉(按住SHIFT键删,不要只删除到回收站),查找时可能还会找到类似wntbhaa.exe—2008AE8A.PF的文件,也一起删除掉

然后点开始—运行,输入REGEDIT,打开注册表编辑器,按F3,输入wntbhaa.exe进行查找,将找到的所有相关内容全部删除(删除完一个后,可以直接按F3查找下一个),然后再查找其它两个,方法也一样

删除完后重启,这时你的杀毒软件应该可以用了,升级最新的病毒库,查杀,因为它好像还带有很多其它的木马,有什么问题再发上来讨论

请直接到55楼查看刚整理的解决办法,
gototop
 

补充一下:

在搜索那些程序时,要点击那个"更多高级选项",勾选"搜索隐藏的文件和文件夹"才能搜索到
gototop
 

哦,对了,还有一步就是在每一个盘下面查到xdppvex.exe和autorun.inf 两文件,应该是每个盘下都有的,也是隐藏文件,也一起删除掉
gototop
 

晚上再来试试,郁闷了都```先试下IceSword这个手动杀杀看...
gototop
 

我也这样啊
死定了
也不知道哪搞来的
gototop
 

试了的 没效果```
gototop
 

楼上的试过不行吗?我的已经搞定了
gototop
 
123456   3  /  6  页   跳转
页面顶部
Powered by Discuz!NT