UC知道请高手进来啊，我的电脑中了病毒不知道怎么办啊。好像全都是木马请帮帮我啊!
来源：百度知道 编辑：UC知道 时间：2024/09/22 06:49:24
一.c:\documents and settings\administrator\local settings\temp\~rnsetu1\iebar.exe 发现广告程序.天下搜索
二 . c:\WINDOWS\ExERoute.exe 怀疑为木马.
c:\WINDOWS\SMSS.EXE 怀疑为木马.
c:\WINDOWS\system32\sxbg.exe 文件被捆绑
c:\program files\baidu\bar\baidubar.dll 发现广告程序.
c:\program files\baidu\bar\bdgdins.dll 发现广告程序.
c:\program files\baidu\bar\bdbar_tmp\baidubar.dll 发现广告程序.
c:\program files\hbclient\hbhelper.dll 发现广告程序.浩方弹出广告
三.c:\program files\hbclient\hbhelper.dll 浩方弹出广告
c:\program files\hbclient\hbhelper.dll 发现广告程序.很棒广告
四。c:\windows\system32\dmshell.dll 发现桌面传媒广告程序.
五。c:\program files\yok.com\supersearch\yok_supersearch.dll YOK搜索广告
六。c:\windows\system32\2.1.6.0\dmplayer.dll 桌面传媒
c:\WINDOWS\system32\2.1.6.0
这个SMSS.exe就是病毒,看清楚了,是在windows目录,而不是system32下面,
这个病毒的详细解法如下:
先终止下面的进程
C:WINDOWSintrenat.exe
C:DOCUME~1lwbLOCALS~1Tempsmss.exe
C:WINDOWSSystem32winsym.exe
C:WINDOWSsystem32winpass.exe
（关闭所有窗口，同时按下CTRL+ALT+DELETE，在打开的窗口中选中要终止的进程，然后按下“结束任务”或者“结束进程”，最后关闭该窗口。其中smss.exe与系统进程同名，无法终止的话，建议使用第三方进程管理软件，比如HijackThis自带的进程管理器来终止其进程<下面的叙述以1.98.2版为准>——
打开HijackThis——config——Misc Tools——Open process manager——选中C:DOCUME~1lwbLOCALS~1Tempsmss.exe——点“kill process”）
请关闭所有IE窗口和文件夹窗口，重新使用HijackThis扫描一次，选中下面建议修复的项目，让HijackThis修复，修复前请允许HijackThis保留备份。
O4 - HKLM..Run: [smss] C:WINDOWSsmss.exe
O4 - HKLM..RunServices: [smss] C:WINDOWSsmss.exe
O4 - HKCU..Run: [smss] C:WINDOWSsmss.exe
O4 - HKCU..RunServices: [smss] C:WINDOWSsmss.exe
修复后，清空IE临时文件(打开IE浏览器——工具——internet选项——删除文件，把“删除所有脱机内容”选上)。
重新启动到安全模式，在文件夹选项中，显示隐藏文件和取消“隐藏受保护的操作系统文件”，最后找到如下文件并删除（如果有的话）。如果担心误删正常文件可以先把它压缩保存。
C:WINDOWSintrenat.exe
C:WINDOW