UC知道relpop.exe是什么进程？
来源：百度知道 编辑：UC知道 时间：2024/09/25 18:23:59
用冰刃可以看到？还是红色的。
应该是病毒，如何删除？
位置：C:\Documents and Settings\Administrator\Local Settings\Temp\repop.exe进程ID：472
EPROCESS：0xFC54D3F8 内存使用：5492k
就算是选择显示系统文件和隐藏文件也看不到，只有冰刃中看到。
请高手指点。
我先用冰刃删除试试了。
目前好像还没有这个东西的帖子，希望高手能尽快给一个方法。
你说的我都没查到？？？
每次迅雷启动就出现，我都用冰刃删除。
现在卸了迅雷了，就不出了。
请问再按装的话还会有问题吗？
http://bbs.360safe.com/viewthread.php?tid=45319也有人中了，呵呵
还可以看看这个
logo1 .exe病毒专杀[logo1 .exe手动清除方法]：
进入安全模式，如进程内有其它非系统进程，把它们全结束，确认进程表只除系统进程外没其它进程正运行；
1、动行regedit，Clrl+F查sws32.dll，KILL.EXE，logo1_.exe，sws.dll，rundl132.exe等删除掉；
2、找到注册表中[hkey_local_machine/software/soft/downloadwww] auto = 1 删除downloadwww主键；
3、删除c:\windows或C:\winnt 目录下KILL.exe、sws.dll、sws32.dll、rundl132.exe、logo1_.exe、winnt.bmp、文件；
4、在c:\windows或C:\winnt目录下新建几个文本文件，全改名为你刚删除的病毒文件名，就是KILL.exe、sws.dll、sws32.dll、rundl132.exe、logo1_.exe、winnt.bmp ，注意连扩展名一起改，且要加上只读属性，这样可以保证以后运行病毒文件这两个病毒主体不会再被生成，接着修改注册表的启动项，使这两个病毒程序（现在已不是病毒，而是你自己建的程序）不随windows启动，否则的话因为这样的程序没法运行，你可以试一下自己的去打开那个文件，它只会提示“不是有效的可执行程序”，就表明你成功了。
5、最后为了安全起见，还可以搜索所有盘的EXE，RAR，DLL等文件进行查杀；（这样就万无一失了！^_^）
5、打开搜索，搜索全部_desktop.ini文件删除；
6、打开组策略--运行 gpedit.msc---用户配置--管理模块--系统-指定不给windows运行的程序 点启用 然后 点显