一:问题提出:
崔老师您好,我的电脑经常系统时间被修改成1987年的,卡巴也不能用了,然后想打开资源管理器却一闪而过,停不住,打很多东西都那样,如360safe。改过来后查毒就检测出如C:\WINDOWS\system32\winsys16_071010.dll:检测到病毒 'Virus.Win32.AutoRun.tp'. C:\WINDOWS\system32\winsys32_071010.dll:检测到病毒 'Virus.Win32.AutoRun.tp'.可是杀了,过几天还会出现这种情况!请老师指点一下!
二:解决思路
1、关闭系统还原(Windows 2000系统可忽略该步) 2、强制删除文件如下文件, 建议采用xdelbox, 或者 powerRMV(可到down.45it.com下载)等工具。如果提示某文件不存在,请忽略之继续填入下一个直到完成。 C:\WINDOWS\system32\wincheck071013.dll C:\WINDOWS\system32\winsys16_071018.dll
3、重启后 用工具SRENG(可到down.45it.com下载)操作如下
================================== 启动项目 -->注册表 的如下项删除
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <Userinit><rundll32.exe C:\WINDOWS\system32\winsys16_071018.dll start> [N/A]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <mscheck><; rundll32.exe C:\WINDOWS\system32\wincheck071013.dll mymain> [N/A]
4 最后用windows清理助手或者金山清理专家等工具清理 。
|