Kabbah已检测到木马病毒并将其删除，但没有效果. 如何消除呢？请帮忙！

hao7768577

通过

木马和恶意程序的解决方案“不可阻挡的反复禁止”

此问题的主要表现: 防病毒软件报告在防病毒过程中清理失败/隔离失败/访问被拒绝；每次启动时（或每隔两次），防病毒软件都会提示您已删除同一病毒；

...解决方案...

1. 打开Windows任务管理器，检查是否存在可疑进程（您可以根据反病毒软件的报告进行判断，或者在Internet上搜索相关信息），如果存在，请停止该进程. 请注意，system32目录中的Rundll32.exe本身不是病毒. dll文件可能正在运行，并且可能是木马或恶意程序. 由于Windows任务管理器无法显示进程的路径，因此建议使用防病毒软件随附的进程检查和管理工具来查找并终止可疑进程. 然后尝试找到木马程序文件（主要是您停止的木马进程文件. 此外，在资源管理器的文件夹选项中，设置所有文件和文件夹的显示，显示受保护的文件，然后查看system32文件夹是否存在任何未知的dll或exe文件，C: \ Program Files C: \ Documents and Settings \ user \ Local Settings \ Temporary Internet Files C: \ Documents and Settings \ user \ Local Settings \ Temp等. 是否存在未知文件或病毒程序文件），然后将其删除以查明它是否是系统文件.

2. 某些病毒进程仍然无法终止. 根据我的经验，我可以尝试:

A. 某些木马病毒，流氓软件等可能已注册为系统服务. 方法是: 检查控制面板>管理工具>服务，以查看是否有任何相关服务（尤其是带有空“ Description”的服务）正在运行，然后将其停止. 尝试停止病毒进程并再次将其删除.

B. 单击开始>运行，输入msconfig，确认，可以打开“系统配置实用程序”. 选择“开始”以检查启动时加载的程序. 如果在其中找到了恶意的木马程序，请取消选中该程序以防止其在引导时加载. 重新启动计算机，您可以找到并删除这些程序.

C. 您可以尝试在安全模式下使用防病毒软件（在启动后按F8键选择安全模式）. 如果不起作用，请再次尝试步骤1和2A，2B.

D. （请谨慎使用）使用诸如ice blade（即IceSword）之类的工具来检查木马进程的线程信息和模块信息，尝试结束线程并撤防模块，然后尝试删除木马程序文件和相应的模块.

3. 还解决不了吗？当然要问专家了，我不想格式化并重新安装系统.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-295636-1.html