1.这个病毒开机总是有,要怎样去除?下图是卡巴斯基扫描后的截图(点
b 手动查杀(已解决)2007-01-09 12:39昨天中了 b ,趋势科技,卡巴斯基都检测的到,就是杀不死。
几经较量终于成功清除,有了成果不敢独享,拿出来供大家参考。 一、以下是给我提示的方法: 病症: 计算机重启后删除: 木马程序 b 文件: C:\WINDOWS\system32\rvipu。
dll 计算机重启后删除: 木马程序 b 文件: C:\WINDOWS\system32\drivers\ s 已删除: 广告程序 not-a-virus:AdWare。Win32。
Ncast。m 文件: C:\WINDOWS\system32\drivers\amdk5。
s 这是卡巴杀到的解决方法:Trojan-Downloader。Win32这种病毒会注入explorer。
exe进程,并且写进注册表。病毒根据电脑随机生成6位字母+2位数字的dll文件,dll文件位于system32文件夹下,另有一个同名的sys文件位于system32\drivers文件夹下。
据说此木马采用Rootkit技术隐藏自身。 一般杀毒软件如卡巴斯基能提示发现病毒dll,但是不能删。
最简单的方法是用一个叫unlocker的软件( \drivers文件夹下的同名sys文件(安装完那个软件后会在右键菜单上自动生成一个unlocker的菜单项),然后就可以把病毒文件删除了(不用unlocker解锁是删不掉的,两个都要删除,否则进入桌面会提示找不到文件)。 最后打开注册表编辑器(在运行里输入regedit打开),分别在 HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下找到以病毒文件名命名的项并删除。
二、补充大家注意这个病毒有变种 2007-1-8 23:36:07 文件 C:\WINDOWS\system32\qepxc。dll: 检测到 木马程序 b我的办法:1。
下载一个叫unlocker的软件( \WINDOWS\system32\路径下按q(也就是在优化大师开机启动项qepxc打开左侧的十字花),找到qepxc。 dll右键--unlocker--全部解锁4。
进注册表还是打开在优化大师开机启动项qepxc中的注册表项,然后全删。5。
大家注意这个病毒有变种,最后删注册表HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 这三项的时候如果找不到,就在注册表的左边查找Services文件夹,右件删除。 6。
重起开机会有提示说你qepxc。dll加载错误(恭喜你)然后再用卡巴斯基扫一下删除剩余的文件就ok了 另外,这个病毒在金山中解决是删不掉的,包括卡巴,瑞星,能查到的就已经算是好的杀毒软件了!嗬嗬…… 应该可以杀的,你是不是杀的顺序不对?要注意以下几点:(首先保证你的杀毒软件病毒库一定要是最新更新,有些免费的杀毒软件病毒库不能更新 ,可以到百度搜索,对于有这引起的查杀不完全,请不要把责任归咎于本人的方法中)1、进入F8 2、进入后按照上面的顺序要找到每个有毒的软件 3、查杀后上述注册表中任意一项都不能忽略,都要删掉 4、查杀完毕重新进入杀毒软件检测,没有后可重起 5、先不要把优化大师中开机启动项删除,若病毒已杀完全,则再次开机会显示 “……有加载错误”若没有则说明有未清除项,杀毒失败,有病毒残留,“检查一下你的病毒库更新版本吧” 6、若已成功则可从优化大师中删去开机启动的病毒项。
(有些变种不显示,可在卡巴或能检测出病毒的其他版本软件中手动查找注册表) 。
2.Win10授于访问权限怎么删除呢?
1、当然是打开注册表罗:Win+R输入regedit,打开注册表。
2、定位到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions。 3、在其下面新建个名为Blocked的项。
4、进入进入到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Blocked在右侧新建个名字符串值,将其命名为{F81E9010-6EA4-11CE-A7FF-00AA003CA9F6}。 5、然后打开任务管理器,找到Windows资源管理器,右键重新启动再看看。
3.win10 怎么卸载windows defender
Windows Defender是系统自带的防御工具,无法卸载,但是可以关闭
关闭方法:
1、使用快捷键(WIN+R)调出运行工具,然后再输入组策略命令(gpedit.msc)再点击确定。
2、进入组策略在计算机配置下面的管理模板,Windows组件就可以看到Windows Defender这一样。双击Windows Defender,双击关闭Windows Defender。
3、再选择启用,最后确定。
4、再到控制面板中去运行一下Windows Defender,就会提示此应用被组策略关闭。也就是说这个程序现在没有用了被关了。
PS:如果安装了其他杀毒软件,Windows Defender会自动关闭。
转载请注明出处windows之家 » win10病毒库怎么删除