今天凡太百科給各位分享李天盟的知識(shí)，其中也會(huì)對(duì)李天盟 黑客進(jìn)行解釋?zhuān)绻芘銮山鉀Q你現(xiàn)在面臨的問(wèn)題，別忘了關(guān)注本站，現(xiàn)在開(kāi)始吧！
中了木馬Trojan-Downloader.Win32.QQHelper.gc怎么刪？
你好
木馬.先看看C盤(pán)有沒(méi)什么非常要緊的文件,有的話(huà)備份它們.
然后格式化+Ghost覆蓋(此病毒已經(jīng)更改了你的正常的注冊(cè)表,殺毒軟件絕對(duì)是殺不干凈的,所以刪了還有,而殺毒軟件不會(huì)智能到幫你把正常的卻遭到感染的注冊(cè)表改回來(lái),他們只會(huì)刪病毒文件或者病毒生成的注冊(cè)表,而自己手動(dòng)處理的話(huà)樓主似乎無(wú)法做到,要干凈殺毒,只能這樣)絕對(duì)干凈完美的解決.以后小心不要再中了,病毒重在防御
如何防病毒木馬,求實(shí)并不難.首先用Ghost備份一個(gè)沒(méi)有病毒的系統(tǒng),它是你最后的殺手锏.
裝好一款殺毒軟件,比如卡巴,諾頓,還有防火墻.如果還不放心,裝上ewido,它在殺木馬黑軟方面超級(jí)牛B,而且和卡巴,諾頓一起使用不沖突.開(kāi)好你的Windows自動(dòng)更新,即使安裝更新(很多病毒都是根據(jù)Windows漏洞進(jìn)來(lái)).然后查看進(jìn)程,發(fā)現(xiàn)有conime.exe的話(huà)(它是一個(gè)windows的自帶文字程序,本身不是病毒,但是很多病毒容易通過(guò)它進(jìn)來(lái),安全級(jí)別建議刪除),刪掉它,具體方法:
徹底刪除禁止conime.exe啟動(dòng)運(yùn)行方法
第一步首先結(jié)速conime.exe進(jìn)程，然后在system32中找到conime.exe將其刪除。
第二步修改注冊(cè)表找到："HKEY_CURRENT_USER\Console"中的"LoadConIme"修改為"0"即可
前面的都做好后,下來(lái)就是自己了,首先,每次開(kāi)電腦,先打開(kāi)"任務(wù)管理器",觀察里面的進(jìn)程(你可以去學(xué)習(xí)Windows有哪些一般會(huì)在任務(wù)管理器里出現(xiàn)的正常進(jìn)程)如果發(fā)現(xiàn)可疑進(jìn)程,自己不能判斷,迅速上網(wǎng)查詢(xún),看看是不是病毒進(jìn)程.平時(shí)注意檢查Windows啟動(dòng)項(xiàng),發(fā)現(xiàn)可疑處迅速搞定.然后平時(shí)使用電腦中,如果發(fā)現(xiàn)電腦很卡,應(yīng)該馬上查看進(jìn)程,看看是哪個(gè)進(jìn)程占系統(tǒng)資源大,是否可疑,或者多了哪些進(jìn)程,判斷自己是頭\否中了病毒(如果你是玩网络游戲怕盜號(hào),這些都要做好,并且輸入帳號(hào)密碼用復(fù)制+粘貼).這樣養(yǎng)成習(xí)慣,就可以很容易的第一時(shí)間發(fā)現(xiàn)病毒,避免或者減少損失.
如果最后真中了殺毒軟件無(wú)法解決的病毒(其實(shí)殺毒軟件殺毒時(shí)候只是一些簡(jiǎn)單的刪除病毒程序,病毒注冊(cè)表能操作,大部分時(shí)候無(wú)法殺干凈).可以上網(wǎng)查找這些病毒的手動(dòng)刪除方法或者下載專(zhuān)殺工具,如果還是解決不了,你不是準(zhǔn)備了系統(tǒng)備份么,病毒一般感染C盤(pán),把C盤(pán)格式化了備份,這樣只感染C盤(pán)的病毒絕對(duì)死的干干凈凈.我可以很負(fù)責(zé)的告訴你,格式化后,被格式的盤(pán)上的所有文件都沒(méi)了,包括病毒.當(dāng)然,如果有些病毒什么盤(pán)都感染,比如金威病毒,那么只格式化一個(gè)盤(pán)是沒(méi)什么用的,全盤(pán)格雖然可以搞定,但是犧牲太大,那么就很難辦了,對(duì)這種病毒重在預(yù)防,中了的話(huà),網(wǎng)上找方法,下載專(zhuān)殺,或者找專(zhuān)家.
用格式化C盤(pán)+Ghost覆蓋,僅要短短5分鐘,干凈利落的殺死99%的病毒.當(dāng)然,要用這招,保證你的系統(tǒng)盤(pán)里只有系統(tǒng),沒(méi)有什么重要文件,那么就可以放心大膽的格式化了,這招對(duì)付幾乎所有的只感染C盤(pán)的病毒,幾乎無(wú)敵,不管它多厲害,只要它只在C盤(pán),絕對(duì)掛的干干凈凈.(99%的病毒都只感染C盤(pán)),然而,怎么備份系統(tǒng)也是有學(xué)問(wèn)的(Ghost在DOS下使用),如果系統(tǒng)用Ghost覆蓋回去后,你還要裝常用軟件什么的,是不是很麻煩.那么你可以重做系統(tǒng)后,裝好各種常用軟件,升級(jí)好各種殺毒軟件到最新,然后讓W(xué)indows更新到最新,再備份,怎么樣,以后格式化+Ghost,5分鐘干凈搞定病毒同時(shí),你還擁有一個(gè)全部完成好的Windows系統(tǒng),即使殺毒軟件要升級(jí),由于你的備份已經(jīng)是更新了一定程度的殺毒軟件了,升級(jí)也很快完成.
作到以上那些,一般你就不用怕什么病毒木馬了.至少,和別人比起來(lái),你被病毒木馬侵害的可能性是很小的
修復(fù)
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
explorer.exeC:\WINDOWS\system32\explorer.exe
刪除
C:\WINDOWS\system32\explorer.exe
C:\WINDOWS\system32\systemlr.dll
可能還有
C:\WINDOWS\system32\sendmsg.dll
C:\WINDOWS\system32\Kernel.dll
謝謝
