1   1  /  1  页   跳转页

[求助] winhelp32.exe如何杀掉？

收藏
michool
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-09-09
  • 来自:
发表于： 2009-09-10 21:20 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

winhelp32.exe如何杀掉？

不知道怎么的，我的机器好像中了winhelp32.exe这个木马，网上搜索了一下，但和他们有的说的情况不一样，也没有专门的清理方法，我删掉了注册表HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/SERVICES/WINHELP32和C:\WINDOWS\system32下面的winhelp32.exe，可是只要机器一重启，又会自动生成这些，机器开启的是很还会多这样一个进程，有没有高手指点一下。谢谢了

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2
分享到：
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-09-10 21:26 | 短消息 资料
字号： 小 中 大 2楼

回复：winhelp32.exe如何杀掉？

到置顶帖下载SREng工具，里面有扫描日志操作说明。
扫描一份日志，并作为附件上传来。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-09-10 21:29 | 短消息 资料
字号： 小 中 大 3楼

回复: winhelp32.exe如何杀掉？



引用:
原帖由 michool 于 2009-9-10 21:20:00 发表
不知道怎么的，我的机器好像中了winhelp32.exe这个木马，网上搜索了一下，但和他们有的说的情况不一样，也没有专门的清理方法，我删掉了注册表HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/SERVICES/WINHELP32和C:\WINDOWS\system32下面的winhelp32.exe，可是只要机器一重启，又会自动生成这些，机器开启的是很还会

没有清理掉病毒文件，只是修改注册表是不行的。
另：瑞星报毒么？如果不报毒，请楼主全盘搜索找到那文件，会吧？然后压缩以后将他上传上来。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
michool
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-09-09
  • 来自:
发表于： 2009-09-10 21:31 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F 浪漫纸箱 的帖子

我全盘都扫描了，不报毒。
我注册表里删了，把system32文件夹下面的那个文件也删了的。可是一重启机器又有这个进程了。真是郁闷
gototop
 
狮子座小皮
头像
社区嘉宾
  • 帖子:5119
  • 注册: 2009-08-03
  • 来自:
09欢乐圣诞
发表于： 2009-09-11 09:50 | 短消息 资料
字号： 小 中 大 5楼

回复：winhelp32.exe如何杀掉？

先升级瑞星到最新版本，而后断网杀毒。
如果第一次查杀发现有病毒，则需要重启动计算机，再杀第二遍。
如果第二遍查杀没有病毒了，则说明原病毒是外界传播进来的，需要对系统修补漏洞，加装防火墙，做好防护。
如果第二遍查杀还是有病毒，则说明该病毒是瑞星当前版本无法清除的，需要扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT