UC知道microsoft corp.3病毒
来源：百度知道 编辑：UC知道 时间：2024/09/22 21:27:36
电脑感染了一种未知的新病毒,已经使用过N种杀毒软件都无法清除.
具体症状为:在windows\system32\wbem\下产生一个或几个都是4位数字的文件夹,文件夹内产生一个svchost.exe文件.
在进行游戏,看电影时会不时跳出桌面,按ALT+TAB切换发现有一个名为microsoft corp.3的隐藏窗口,进程中产生一个调用上述Svchost的进程.隐藏窗口会自动消失,同时Svchost进程也消失.
向各位大虾求助,帮忙帮忙,再这样下去完全没有办法正常游戏了.
很感谢810719234 - 经理 四级 和 破碎de天空 - 门吏 二级的回答
但是都不能解决办法啊，原因：
1、那个svchost.exe文件是在C:\windows\system32\wbem\下的一个随机4位数字的文件夹中，所以新建空文件的方法用不了，它会新建其它文件夹！
2、C:\windows\system32\wbem\下会产生一个随机9位数字的dll文件
在无法彻底清除的情况下，我只能忍痛重装了，我实在无法忍受，BS那痛毒作者！
具体症状为:在windows\system32\wbem\下产生一个或几个都是4位数字的文件夹,文件夹内产生一个svchost.exe文件.
在进行游戏,看电影时会不时跳出桌面,按ALT+TAB切换发现有一个名为microsoft corp.3的隐藏窗口,进程中产生一个调用上述Svchost的进程.隐藏窗口会自动消失,同时Svchost进程也消失.
向各位大虾求助,帮忙帮忙,再这样下去完全没有办法正常游戏了.
很感谢810719234 - 经理 四级 和 破碎de天空 - 门吏 二级的回答
但是都不能解决办法啊，原因：
1、那个svchost.exe文件是在C:\windows\system32\wbem\下的一个随机4位数字的文件夹中，所以新建空文件的方法用不了，它会新建其它文件夹！
2、C:\windows\system32\wbem\下会产生一个随机9位数字的dll文件
在无法彻底清除的情况下，我只能忍痛重装了，我实在无法忍受，BS那痛毒作者！
进安全模式杀过么？开机按F8进安全模式杀下试试吧，如果还不行，就重装系统吧（前提是电脑里没什么重要东东，只是娱乐之类用的）
http://www.onlinedown.net/soft/52983.htm
去看看，不错
在C:\WINDOWS\system32\wbem里有一个dll文件，根据许多朋友提供的情况，发现这个文件的名字可能是不唯一的，或者是随机产生的，现在已知的有：zsxsdn93 dll，fedssqvnb.dll知道的朋友可以再补充或更正一下，反正这个文件的公司栏里是microsoft.corp，还有，你可以以修改时间排列一下,看看哪个是与你出现这个病毒的时间比较接近的。
然后将C:\WINDOWS\system32\wbem里的一个4位数的文件夹，注意，是文件夹，不是文件！！（里面装的是一个叫svchost的执行文件），用金山清理专家（或者别的什么能粉粹文件的软件）把他们给粉碎掉就OK啦!
P.S.
谢谢，liyuanqiu88，271121648提供的文件名，前面我提供的方法中有很多不足的地方，谢谢一些朋友指出的错误，我会及时更正。