Question

C:\WINDOWS\system32\DRIVERS\netbios.sys 删后 开机检测很长时间

C:\WINDOWS\system32\DRIVERS\netbios.sys 360安全卫士提示说这是疑似木马，我删除后 开机检测需要1个小时，我改怎么办？如何解决啊。求助高手。

Answer 1

朋友，这是你的电脑“丢失”或“误删”了“系统文件”，或“系统文件”被病

毒和“顽固”木马“破坏”，我给你8种方法：（答案原创，严禁盗用）

1.下载个：“360系统急救箱”！（安全模式下，联网使用，效果更好！）

（1）先“查杀”病毒，再删除后，“立即重启”！

（2）重启开机后，再点开“隔离|恢复”，点：“彻底删除”，病毒文件和“可

疑自启动项”！

（3）再点开“修复”，“全选”，再“修复”文件！

(4)再点开：“恢复丢失的dll文件”，扫描一下，如果没有就行了！

2。用“360安全卫士”里“系统修复”，点击“使用360安全网址导航”，再

“全选”，“一键修复”，“返回”！

3。用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！

4。再用“360杀毒双引擎版”，勾选“自动处理扫描出的病毒威胁”，用“全盘

扫描”和“自定义扫描”，扫出病毒木马，再点删除！

重启电脑后，来到“隔离区”，点“彻底删除”！

5。使用360安全卫士的“木马云查杀”，全盘扫描，完毕再“自定义扫描”！

扫出木马或恶意病毒程序，就点删除！

重启电脑后，来到“隔离区”，点“彻底删除”！

6。如果还是不行，试试：“金山急救箱”的扩展扫描和“金山网盾”，一键修

复！

7。再不行，重启电脑，开机后，按F8，回车，回车，进到“安全模式”里，

“高级启动选项”里，“最后一次正确配置”，按下去试试，看看效果！

8。实在不行，做“一键还原”系统！（方法：我的百度空间的博客里有）

Answer 2

你相信360啊 去网上下一个，或者其他电脑拷一个 回来放进去试试

Answer 3

NetBIOS是一个网络协议的系统文件，你中的应该是伪netbios.sys病毒。 不知道能不能进安全模式？有没有系统盘，原版的那种，不是Ghost！从系统盘启动就可以修复开机启动项，你把系统盘放入光驱，然后从光盘启动，一般在安装系统的时候下面会有一个 修复 的选项... 你可以修复一下开机启动项，如果不行，可以试一下命令： sfc /scannow

Answer 4

先说解决办法 后面是解释

解决: 关闭 TCP/IP NetBIOS Service 服务
这个文件时 此服务的加载文件
如果你使用的不是NetBios 或Wins 网络的话 你可以关闭服务来解决这个问题!
相关知识:
首先 这个东西 对于一般用户没有任何作用 可能你装的不是正版系统 而是别人封装的
这样有肯能个某些文件会被 修改 就像这个文件 会被修改 其实对系统而言没有害 但是 在360看来 它不是原版的 这样 就怀疑是病毒
因为也有一种病毒是 伪装成这个文件的
这是 netbios 服务的 需要用到的一个文件 但是一般情况你是用不到这个得 包括在公司 在家 局域网什么的 你都用不到这个! 特殊情况的内部网络才会用到这个服务! 所以这个文件 删除了也无所谓!

当然你可以把他压缩一起来备份 然后手动删除!
这样的话 万一 出了问题 你可以恢复 当然 你删除的话 你得把netbios 的相关服务给停了 不然肯定要报错!
切忌: 以后删除系统盘的东西 最好手动删除 且 用压缩包 把文件压缩 放起来当做备份! 因为毕竟用的软件 优化 杀毒 都不是微软本身开发的 所以谁也没把握 百分之百 能随便乱改 系统文件 所以 备份就避免你这样的情况出现!

如果你的动手能力不是很强的话 且理论知识不够好的话 建议你直接忽略!!!