危险文件:18个
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[RISTRAY] [云安全引擎][
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[ShStatEXE] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[RavTRAY] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[McAfeeUpdaterUI] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[kxesc] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[KVXP] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\system32\wbem\osinter.exe [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[KVMON] [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\system32\wbem\explore.exe [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\system32\csx.exe [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\java\net1.exe [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\addins\net.exe [云安全引擎][无效启动项-无效的注册表启动项][禁止自启动][处理成功]
c:\windows\system\windowsupdato.bat [云安全引擎][无需启动的程序-建议禁止开机自动运行的程序][禁止自启动][处理成功]
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\windowsupdato.bat [云安全引擎][无需启动的程序-建议禁止开机自动运行的程序][禁止自启动][处理成功]
系统目录恶意残留文件 [云安全引擎][系统设置篡改-系统目录恶意残留文件][直接删除][处理成功]
C:\WINDOWS\1.VBS [云安全引擎][木马-Win32/Trojan.e6d][禁止自启动、隔离文件][处理成功]
C:\system volume information\_restore{475193A3-4BAD-4E30-9DA2-29572D0A93D4}\RP1\A0001078.exe [云安全引擎][木马-Win32/Trojan.411][隔离文件][处理成功]
C:\RECYCLER\ssvchost.exe [云安全引擎][木马-Win32/Trojan.6f3][隔离文件][处理成功]
(1)重启后,F8 进带网络安全模式
(2)用360安全卫士依次进行:清除插件、清除垃圾、清除痕迹、系统修复、高级工具“开机启动项管理”一键优化、使用“木马查杀”杀木马,用360杀毒全盘杀毒。
如果还没清除用下以方案:
(3)重新启动,F8 进带网络安全模式
(4)用360系统急救箱试一试 ,希望能帮助你
这是顽固型的木马,你重启后按F8进入安全模式,然后按我说的办法来查杀
第一,我推荐你的这个杀毒软件很强力,杀毒效果很好,我自己就用过。
第二,建议您现在立刻下载腾讯电脑管家“8.2”最新版,对电脑首先进行一个体检,打开所有防火墙避免系统其余文件被感染。
第三,打开杀毒页面开始查杀,切记要打开小红伞引擎。
第四,如果普通查杀不能解决问题,您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度扫描。
第五,查杀处理完所有病毒后,立刻重启电脑,再进行一次安全体检,清除多余系统缓存文件,避免二次感染。
这是什么东西,在哪有下的
追答360就有·清楚木马以后在打开360还有个选项修复木马破坏系统文件可以防止木马循环。。。