中了svchost.exe和explorer.exe病毒,哪位知道怎么杀毒啊

显示全部楼层 · 2008-5-31 21:49:36

症状是这样的:
1、我先发现程序卡了(偶素2G内存)
2、然后瑞星的绿伞点不开了,用卡卡打开杀毒程序,发现监控都没用了,文件监控\邮件监控\网页监控都显示未安装(本来是有的)
3、瑞星防火墙出现窗口，显示“瑞星个人防火墙组织了该程序的网络请求——c:\windows\svchost.exe 协议：TCP；源IP 0.0.0.0 目标IP 220.181.6.6（这个好象每次重起会变的）；动作 connect（请求连接）”而且是不停的发
4、c:\windows\svchost.exe 这个文件无法删除，包括安全模式
5、瑞星自我保护显示“进程c:\windows\sysyem32\explorer.exe出发了API类规则
6、进程explorer.exe关了自己会打开
7、进程里有一个本地用户名的svchost.exe关了就连explorer.exe也关了
8、中了这个以后同时中了很多T什么JO的病毒，瑞性能杀
9、瑞星卡卡扫描恶意流氓软件的时候能找到，但是删除不掉，状态是重启删除，但是重起后还有；
信息是这样的：每次都8个
（1）广告恶意程序POWER c:\windows\svchost.exe
（2）广告插件Lsmgrc:\windows\sysyem32\explorer.exe
（3）恶意程序GsServer c:\windows\svchost.exe
（4）恶意程序Opfbr c:\windows\sysyem32\explorer.exe
（5）恶意程序伪装SYS c:\windows\sysyem32\explorer.exe
（6）恶意程序伪装SYS32 c:\windows\sysyem32\explorer.exe
（7）流行木马（187）.ini c:\windows\sysyem32\explorer.exe
（8)流行木马（301）.ini c:\windows\svchost.exe
偶的瑞性绿伞和防火墙都是正版，卡卡是网上下的
而且程序都说已经升到最新版本了
监控完全没办法,修复程序也没用
补充一下,
1、添加删除程序里面找不到瑞星杀毒软件了，只有卡卡和瑞星个人防火墙
2、修复瑞星也没办法解决监控的问题
3、桌面下面的伞是绿的，但是打开程序在监控界面是空的
4、程序里的电脑安检查必发生错误，瑞星自我保护：“进程c:\windows\sysyem32\DRWTSN32.EXE触发了API类规则
回2楼的
现在变成C:\WINDOWS\explorer.exe 引发API了
而且病毒源源不断
回家试试你的方法，谢谢

千问 · 2008-5-31 21:49:36

所谓触发Api规则是指有程序试图更改杀毒软件设置时被杀软自身保护程序截杀.svchost不能删除，它是系统的核心进程.可以到安全模式下杀毒试试，我觉得是冲击波病毒,如果你怀疑计算机有可能被病毒感染Svchost.exe的话,那么通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:\Windows\System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。冲击波变种专杀http://download.rising.com.cn/zsgj/ravblaster.exe

千问 · 2008-5-31 21:49:36

以我个人的经验,应该先备份电脑里的重要数据,然后就是换个杀毒软件把如:卡吧斯基之类的杀毒还挺强的 ,你进入安全模式杀那才干净........
再不行就格式化重装系统 .

千问 · 2008-5-31 21:49:36

赶紧把瑞星卸载了，误人子弟。下载个nod32或者诺顿或者小红伞或者微点或者费尔总之，其他什么都可以，进入安全模式查杀。

千问 · 2008-5-31 21:49:36

建议你装个NOD32吧,杀毒快~杀毒能力好~~不影响电话速度~~瑞星在我看来没什么用~~装起来还卡

千问 · 2008-5-31 21:49:36

http://baike.baidu.com/view/29490.htmhttp://baike.baidu.com/view/101118.htm以上是我帮你找的关于那2个病毒的分析以及解决办法!内容详细,自己看吧,我就不多说了!