电脑有可疑程序访问(解决后,再追加高分)
答案:5 悬赏:70 手机版
解决时间 2021-04-10 22:49
- 提问者网友:低吟詩仙的傷
- 2021-04-10 11:37
我的瑞星2010提示高危险程序访问C:\WINDOWS\EXPLORER.EXE 程序名C:\AUTORUN.INF 我进行扫描后却未发现所谓的AUTO病毒。我全显C盘后看到了AUTO文件(大小为0,创建日期为系统初建期)是系统自带的正常文件还是电脑已经中毒了呢?请大家指教,我应该怎么处理。
最佳答案
- 五星知识达人网友:几近狂妄
- 2021-04-10 12:09
瑞星有可能误杀
全部回答
- 1楼网友:独钓一江月
- 2021-04-10 15:30
auto最近很多中了这种病毒,特点双击打不开盘.多人解决方案
1.
下载一个江民木马专杀很小好用
2.
1、打开任务管理器(ctrl+alt+del或者任务栏右键点击也可),终止所有ravmone.exe的进程
2、进入c:\windows,删除其中的ravmone.exe
3、进入c:\windows,运行regedit.exe,在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\,在右边可以看到一项数值是c:\windows\ravmone.exe的,把他删除掉
4、完成后,病毒就被清除了。
对移动存储设备,如果中毒,则把文件夹选项中隐藏受保护的操作系统文件钩掉,点上显示所有文件和文件夹,点击确定,然后在移动存储设备中会看到如下几个文件,autorun.inf,msvcr71.dl,ravmone.exe,都删除掉,还有一个后缀为tmp的文件,也可以删除,完成后,病毒就清除了。
至此为止,您机器上的“木马”就算完全解除了.
现在是您的移动设施,首先你您的移动设施拔出,再插入(这个步骤不能少).在我的电脑中该盘符上按住鼠标右键.检查第一个选项是否为"Auto“,如果是,那就是该盘已中马,如果不是,可以放心双击使用.
如果为"Auto“了,目前有两种解决方法:
1,格式化该移动设施,该法删除比较彻底,适合文件不多、空间不大的移动设施,格式化后,问题完全解决
2,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),找到该盘下的ravmonE.exe文件,autorun文件,超级文本以fot开头的文件,全部删除(autorun、超级文本以fot为隐藏,可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示),在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功.
总结一下:
1、避免中此种木马只需在开启移动设施的时候右键-打开进入即可,这样拷贝或打开盘内文件均不会被感染,木马的传播方式是“双击该盘盘符”。
2、通过观察是否有"Auto“判断该盘是否中过此类木马,再通过"Auto“解决方案进行处理
3.把自动运行关闭(注册略-管理模板-系统-关闭自动播放)
AUTO其实只是一个媒介,它真正的用途是用来下载其他的木马和病毒,所以中了AUTO之后有二种情况:
1.未下载其他木马和病毒: 处理方法,只要找到auto.exe(病毒程序)和autorun.inf(一个可以不断生成病毒文件的程序)并删除(安全模式下或DOS下)并在每个根目录下新建空文件夹取名为auto.exe和autorun.inf 这样的话就可以防止病毒再发!
2.已经开始下载其他木马和病毒:处理方法比较麻烦,因为他已经在下载其他病毒了,首先还是同上删除二个源文件,然后逐一找到那些木马和病毒逐一消灭,主要集中在windows目录下和system32目录下,windows目录下主要生成一些6位数的EXE文件,32下则生成K开关数位阿拉伯数字的EXE文件,找到后删除建空文件夹!
常见的是显示器下面的按钮:AUTO是自动校对屏幕显示的位置。
- 2楼网友:長槍戰八方
- 2021-04-10 15:10
瑞星搞不定就找别的呗
推荐卡巴 小红伞 ESET
病毒没什么可怕的
- 3楼网友:拜訪者
- 2021-04-10 13:36
Autorun.run属于自行启动病毒 ,一般情况下是通过u盘再传染给电脑的,所以你要杀优盘再杀电脑,最好全盘杀毒~我一般用usbcleaner6.0可以轻松解决这种病毒~
- 4楼网友:野慌
- 2021-04-10 12:16
在什么情况下瑞星提示的?提示时你在运行什么软件或者程序?
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
点此我要举报以上问答信息
大家都在看
推荐资讯