[求助]怎样清除这几个病毒

残了的剑 · 发表于 2006-11-6 09:39

[这个贴子最后由残了的剑在 2006/11/06 09:51am 第 1 次编辑]

卡巴扫描到如下几个病毒:
感染: 木马程序 Trojan-Downloader.Win32.QQHelper.mo c:\windows\system32\eivgot59.dll48 KB
感染: 木马程序 Trojan.Win32.Zapchast.ch C:\WINDOWS\system32\drivers\eivgot59.sys7.4 KB
感染: 病毒 Packed.Win32.PePatch.fn c:\documents and settings\rlzhir\local settings\temporary internet files\content.ie5\mvc3qdwx\tc[1].exe22.0 KB

每次开机扫描都扫描到上面几个,杀完后电脑就自动重新启动,而重启后.这几个仍旧存在,如此周而复始的,现在为了电脑不重启,都不敢开杀软了.
因涉及到系统进程...在安全模式手工也不能清除相关注册表.
另:木马专杀和木马清道夫好象扫描不到.

怎么办?

听雨无声 · 发表于 2006-11-6 09:59

开机按f8进入安全模式~一些非法进程不会启动。就可以杀除了。
最后一个清空ie的临时文件夹就好了。

残了的剑 · 发表于 2006-11-6 10:04

[这个贴子最后由残了的剑在 2006/11/06 10:05am 第 1 次编辑]

试过了..没用...删除后...重新开机又会出现...

听雨无声 · 发表于 2006-11-6 10:18

f8进去之后有一个窗口，问你恢复不恢复~选不恢复。

恐龙居士 · 发表于 2006-11-6 11:24

[这个贴子最后由恐龙居士在 2006/11/06 08:04pm 第 1 次编辑]

安全模式删不掉的建议你挂到另一台电脑上，删除上面二个文件。及清空temporary internet files\content.ie5
然后把硬盘挂回来，开机，打开注册表
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
在这三个下面找到病毒文件名，删除掉
再找到HKEY-LOCAL-MACHINE/SYSTEM/controlset001/Enum/Root/LEGACY_eivgot59
删除掉LEGACY_eivgot59这个项

雪飞 · 发表于 2006-11-9 10:49

win32病毒，我就是被这种病毒折磨了一个多月，下个win32病毒专杀工具，如果没有可以找我要。

花雨漫漫 · 发表于 2006-11-14 10:43

我的电脑好象也是这病......

-=-=-=- 以下内容由 花雨漫漫 在 2006年11月14日 10:46am 时添加 -=-=-=-
我的电脑中是木马,总是有

		自动登录	找回密码
密码			注册