启动项里有E40756是什么文件啊??

来源:百度知道 编辑:UC知道 时间:2024/07/07 10:28:02
启动项里有E40756文件 文件大小23.4k 怎么删也删不掉 请问是什么文件

刚才给一个人说过了 暂时没什么解决办法 不管删什么都自动生成
查不到报告是因这个毒在每个机子名字不同
你找一个没用EXE文件 然后改病毒的名字 然后改属性为只读
放在启动文件夹下 替换掉病毒 这样开机启动就运行的不是病毒了。。
记得该只读属性。!

还有个办法没亲自验证 猜想这个毒是加载到EXPLORER进程的

进入安全模式 关掉EXPLORER 然后打开注册表搜索所有有关的键
然后搜索所有和这个文件名字有关的文件 全部删 可能能解决

未知文件!没准是病毒! 你可以找到它 把它后缀改了 然后重开机 把它删掉!

我忙了一个晚上终于解决了,因为是dll病毒注入到EXPLORER.exe 系统进程,所以要先把 EXPLORER.exe 关闭

然后在资源管理器里面运行的窗口下 找到下面这些文件 全部删除

一个启动项里面的 E40756.exe(随机的 我的是E05795.exe) 有2个文件 分别在两个目录里面

c:盘有 new.exe adsl.exe(记不清了) 什么的 2个文件

还有主要的就是 c:\program files\common files\system\ 下面有3个文件 应该是随机的 我的是
48E05795.chm 48E05795.dat 48E05795.dll

然后重新启动即可