内陆河:文件夹“temp”下的“oprar.exe”程序怎样根除
来源:百度文库 编辑:高校问答 时间:2024/10/06 02:48:33
打开windows任务管理器,察看是否有可疑的进程oprar.exe等在运行,如果有把它结束。(Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他可能是病毒或恶意程序之类的东西。)
若无法结束,再察看控制面板〉管理工具〉服务,看有没有与之相关的 服务(特别是“描述”为空的)在运行,把它停止。同时设法查找这些恶意程序文件oprar.exe等(可以使用搜索,搜索被你终止的进程文件名。 另外查看system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件),然后删去。
转载请注明原作者恋曲2010
是foxrar.exe的变种,
没有开网页时,系统里就有IEXPLORE.EXE(大写)这就是中毒的症状之一,在c:\windows\temp里产生大量临时文件(每秒还是每10秒产生一个)
重新启动,按住F8,进入安全模式,再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请最好清理一下你的临时文件夹 。
这个病毒是比较新的变种。如果没记错才发布几天。
在安全模式查杀完记得要清理一下临时文件夹。再删掉启动的注册表和系统服务。
看到不认识的就看一下详细的程序路径如果发现是这个程序就删掉。
清理完了再重新启动
打开windows任务管理器,察看是否有可疑的进程oprar.exe在运行,如果有把它结束。
若无法结束,再察看控制面板〉管理工具〉服务,看有没有与之相关的 服务(特别是“描述”为空的)在运行,把它停止。再找到oprar.exe删去。同时设法查找这些恶意程序文件(可以使用搜索,搜索被你终止的进程文件名。 另外查看system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件),然后删去。
转载请注明原作者恋曲2010
我昨天也中了,检查后发现C盘多了这些文件。c:/ZTPINNEW,windons.exe,c:/WINDOWS\SYSTEM32\MSWDM.EXE。
大家在安全模式下打开我的电脑”,工具-》文件夹属性-》查看,将“隐藏受保护的操作系统文件(推荐)”的对勾去掉,同时选择“显示所有文件和文件夹”。找到把这些病毒删除就OK了。这是我的方法,也有可能我一次中的毒太多,找不到的朋友也别理那么多了,反正这些都是毒,大家找一个杀一个。能删除的朋友帮我顶起啊