2024年4月22日发(作者：电脑桌面上的文件删不掉怎么办)
是病毒
标签： 电脑 病毒 rainlynn lemon
今天早上把昨天的照片载入电脑，然后当我打开文件准备浏览时，系统慢
得比蜗牛还慢！！查看了任务管理器发现“”居然占用CPU的98％，
我的天啦...！
现在快下午六点了，我才把逐渐聪明的机器搞定，效率太低了，不过经过一天
的查阅，真的学了不少知识...！
几种解决方法，可供参考，如下：
1.
你结束此进程，这个explorer比系统正常的占用内存少，所以，你在任务管理
器中结束占用少的 explorer。
另外查找文件，并删除。
手动清除病毒，这是一个伪装病毒，具体名称
trojan/st.b（来自江民2007杀毒报告），不是最新病毒。该病毒
会在电脑上生成一个文件，不一定是在系统盘里，也就是说重装系
统也不一定能管用。
感染病毒的症状是，任务管理器中出现两个
/这样的进程，还有一个很明显的表现，就是有有病
毒的文件夹里的程序双击后一闪就消失了，有这两种情况说明你铁定中招了，
如何判断哪个是病毒，我是把两个进程都关了一次，就知道了，简单有效。也
可以看它的内存使用分析下，我的内存使用是1，
8684K,内存使用是2982k，所以可以判断小写的
确定是病毒。(你可以在新装系统后留意下的内存使用)
病毒已经确定，首先结束掉这个进程，再在开始菜单-运行-键入msconfig-回车，
查看一下你的启动项，禁止随系统启动。然后找到C:Program
FilesInternet Explorer目录，
shift+delete杀掉它，最后我们打开注册表，你可以手动查找位置在：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
也可以点击编辑-查找-键入别忘了在字符匹配前打上对号，回车
就会找到一个名称为ms..（名字我记不清了是以m打头的）数据为C:Program
FilesInternet ,删除掉。
好了任务结束，你可以重新启动下电脑，看看还有没有这个进程。
本人在windows xp适用成功。
2.
病毒，表现是启动项多了两个，一个,另一个忘了
名字。开机时自动跳出资源管理器界面下的我的文档，未发现其他症状。刚开
始时没在意，后来有次开任务管理器发现有两个explorer，于是怀疑中毒。Vista
的任务管理器可以看到进程所在目录，发现另一个explorer是在system32下，
伪装成系统文件，把文件夹选项>查看里的隐藏受保护的操作系统文件选项勾掉
才能看到。看建立时间是四天前，肯定是病毒无疑。但卡巴扫了一遍没扫出来，
于是手动删掉此文件以及对应启动项。但发现开机后依然跳出资源管理器，查
注册表
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun及
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下也
没有多余的项，无奈去百度，但只发现有症状，没人说解决方法。最后辗转查
到可能是因为HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
NTCurrentVersionWinlogon下的userinit值被修改，一看果然没错，其数据
本应是后面多了个，删掉，完工。
3.
进程造成CPU使用率占用100%
在文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应
该是“”，如果不是“”，而是“shell=
程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木
马”了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:
“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”
目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切
记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如
“Acid Battery v1.0木马”，它将注册表
“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”
下的
Explorer 键值改为Explorer=“C:”，“木马”程序与
真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方
都可以隐藏“木马”程序，如:
“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、
“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目
录下都有可能，最好的办法就是在
“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”
下找到“木马”程序的文件名，再在整个注册表中搜索即可
发布者：admin，转转请注明出处：http://www.yc00.com/xitong/1713777626a2316600.html
评论列表（0条）