
已发现病毒,但清除和隔离都失败怎么办
是诺顿的杀毒软件,扫描类型:实时防护扫描事件:已发现病毒!病毒名称:Trojan.StartPage文件:C:\WINDOWS\system\ntstub.dll位置:C...
是诺顿的杀毒软件,扫描类型: 实时防护 扫描
事件: 已发现病毒!
病毒名称: Trojan.StartPage
文件: C:\WINDOWS\system\ntstub.dll
位置:C:\WINDOWS\system
计算机:OEM-MICRO
用户:yangxiaolu
采用的操作:清除 失败 : 隔离 失败 : 拒绝访问
发现的日期: Sat Feb 10 13:25:08 2007
就是这样,现在部分网站上不了了,只能上一些大一点的网站 ,高手指点 展开
事件: 已发现病毒!
病毒名称: Trojan.StartPage
文件: C:\WINDOWS\system\ntstub.dll
位置:C:\WINDOWS\system
计算机:OEM-MICRO
用户:yangxiaolu
采用的操作:清除 失败 : 隔离 失败 : 拒绝访问
发现的日期: Sat Feb 10 13:25:08 2007
就是这样,现在部分网站上不了了,只能上一些大一点的网站 ,高手指点 展开
4个回答
展开全部
首先建议你进入安全模式再杀毒,如果不行再按下面方法做
如果仅仅处理这一个病毒,这么做:
1、启动到安全模式。
重启电脑,按F8选择。
2、运行你的杀毒软件全面扫描磁盘或者直接定位到C:WINDOWS\system\ 进行扫描。
3、手动删除文件(以防漏删)
开始菜单运行输入cmd回车
依次输入如下的命令,并按回车键执行。
c:
cd \windows\system
DEL ntstub.dll /F
如果仅仅处理这一个病毒,这么做:
1、启动到安全模式。
重启电脑,按F8选择。
2、运行你的杀毒软件全面扫描磁盘或者直接定位到C:WINDOWS\system\ 进行扫描。
3、手动删除文件(以防漏删)
开始菜单运行输入cmd回车
依次输入如下的命令,并按回车键执行。
c:
cd \windows\system
DEL ntstub.dll /F
展开全部
你中了首页变种
手工彻底清除 Trojan.Startpage 木马的方法
原创: 费尔安全实验室
日期: 2005/06/08
声明: 如果引用其中内容请注明来自 费尔安全实验室
--------------------------------------------------------------------------------
许多电脑用户会经常遇到自己的防毒软件报告发现 Trojan.Startpage 这种病毒但却无法清除和隔离它的情况, 或者是在清除后不久它又出现了,让人非常苦恼。这时该怎么办呢?
其实 Trojan.Startpage 是某些防毒软件对某一类木马的统称,它并不代表着固定的一个,而是一类,所以即使遇到同样名子的木马可能它们也并不相同。 费尔托斯特安全是一款可以清除木马和病毒的软件,并且有很强的清除能力,如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下,但这里需要特别提醒一点: 由于这类木马新变种层出不穷,所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。 那么除此之外难道就没有其他办法了吗?有的,下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 Trojan.Startpage 木马的方法:
使用这个方法前必须要先知道这个木马的文件名是什么。防毒软件在发现木马后一般都会报告它的完整文件名,您需要先准确的记录下这个文件名。比如:如果防毒软件提示 C:\Windows\hello.dll 是 Trojan.Startpage,则记下 C:\Windows\hello.dll 这个名子。这里需要注意文件名一定要记准确,因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近,比如 svch0st.exe(木马)->svchost.exe(正常)、Expl0rer.exe(木马)->Explorer.exe(正常)、intrenat.exe / internet.exe(木马)->internat.exe(正常)等等。特别是数字0几乎和大写字母O一样,很容易让人看错,所以一定要注意区分它们,否则万一记错将有可能把正常的文件清除掉,那就麻烦了;
暂停防毒软件的实时监控,这一点很重要,否则在清除时可能会被阻止而无法成功。比如如果当初是你的诺顿发现了这个木马,那么请先暂停诺顿的实时监控或实时扫描;
下载费尔木马强力清除助手 http://dl.filseclab.com/down/powerrmv.zip;
释放 PowerRmv.zip 到一个目录,然后执行其中的 PowerRmv.exe 启动“费尔木马强力清除助手”。在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello.dll,那么这时就输入它;
按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室,建议点“是”表示同意。接着程序会继续提示是否确定要清除它,仍然选“是”;
之后,如果此木马被成功清除程序会提示成功;或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”,这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件,其中会包含这个木马的样本文件,如果您看到了这个邮件请把它直接发送给 virus@filseclab.com 。如果您并没有看到这封邮件也没有关系,可以忽略。
最后,如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑,在电脑重启后这个木马应该就被清除掉了。
重要提示: 如果您按上面的方法操作之后,发现不久这个木马又出现了,并且还是同样的文件名,那么您可以用上面的方法再重复执行一次,不过这次操作时请选中程序中的“抑制文件再次生成”选项, 这样清除后一般木马就很难再复活了。这个功能是最新版“费尔木马强力清除助手”中提供的,如果您的没有这个选项,请从上面的地址中重新下载一次。
注意:
“费尔木马强力清除助手”有很强的文件删除能力,清除后的文件将无法再恢复,所以在清除前一定要确定文件名没有输入错误。
如果您按上面的方法操作后仍然不能成功清除掉木马,则可能是电脑中还存在着另外一个更主要的木马,在它被清除后会自动从另外一处恢复。这时您需要用防毒软件扫描出所有的这些木马,然后逐一或同时清除才行。
当然,你还可以使用木马狙击手之类的清掉
手工彻底清除 Trojan.Startpage 木马的方法
原创: 费尔安全实验室
日期: 2005/06/08
声明: 如果引用其中内容请注明来自 费尔安全实验室
--------------------------------------------------------------------------------
许多电脑用户会经常遇到自己的防毒软件报告发现 Trojan.Startpage 这种病毒但却无法清除和隔离它的情况, 或者是在清除后不久它又出现了,让人非常苦恼。这时该怎么办呢?
其实 Trojan.Startpage 是某些防毒软件对某一类木马的统称,它并不代表着固定的一个,而是一类,所以即使遇到同样名子的木马可能它们也并不相同。 费尔托斯特安全是一款可以清除木马和病毒的软件,并且有很强的清除能力,如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下,但这里需要特别提醒一点: 由于这类木马新变种层出不穷,所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。 那么除此之外难道就没有其他办法了吗?有的,下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 Trojan.Startpage 木马的方法:
使用这个方法前必须要先知道这个木马的文件名是什么。防毒软件在发现木马后一般都会报告它的完整文件名,您需要先准确的记录下这个文件名。比如:如果防毒软件提示 C:\Windows\hello.dll 是 Trojan.Startpage,则记下 C:\Windows\hello.dll 这个名子。这里需要注意文件名一定要记准确,因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近,比如 svch0st.exe(木马)->svchost.exe(正常)、Expl0rer.exe(木马)->Explorer.exe(正常)、intrenat.exe / internet.exe(木马)->internat.exe(正常)等等。特别是数字0几乎和大写字母O一样,很容易让人看错,所以一定要注意区分它们,否则万一记错将有可能把正常的文件清除掉,那就麻烦了;
暂停防毒软件的实时监控,这一点很重要,否则在清除时可能会被阻止而无法成功。比如如果当初是你的诺顿发现了这个木马,那么请先暂停诺顿的实时监控或实时扫描;
下载费尔木马强力清除助手 http://dl.filseclab.com/down/powerrmv.zip;
释放 PowerRmv.zip 到一个目录,然后执行其中的 PowerRmv.exe 启动“费尔木马强力清除助手”。在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello.dll,那么这时就输入它;
按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室,建议点“是”表示同意。接着程序会继续提示是否确定要清除它,仍然选“是”;
之后,如果此木马被成功清除程序会提示成功;或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”,这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件,其中会包含这个木马的样本文件,如果您看到了这个邮件请把它直接发送给 virus@filseclab.com 。如果您并没有看到这封邮件也没有关系,可以忽略。
最后,如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑,在电脑重启后这个木马应该就被清除掉了。
重要提示: 如果您按上面的方法操作之后,发现不久这个木马又出现了,并且还是同样的文件名,那么您可以用上面的方法再重复执行一次,不过这次操作时请选中程序中的“抑制文件再次生成”选项, 这样清除后一般木马就很难再复活了。这个功能是最新版“费尔木马强力清除助手”中提供的,如果您的没有这个选项,请从上面的地址中重新下载一次。
注意:
“费尔木马强力清除助手”有很强的文件删除能力,清除后的文件将无法再恢复,所以在清除前一定要确定文件名没有输入错误。
如果您按上面的方法操作后仍然不能成功清除掉木马,则可能是电脑中还存在着另外一个更主要的木马,在它被清除后会自动从另外一处恢复。这时您需要用防毒软件扫描出所有的这些木马,然后逐一或同时清除才行。
当然,你还可以使用木马狙击手之类的清掉
参考资料: http://zhidao.baidu.com/question/9681032.html?si=10
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
首先你的杀毒软件不是很好
现在中国比较好用的,有瑞星,金山,卡巴斯基等
如果有的话,先用这样的软件杀下,如果还是不行,建议装系统
现在中国比较好用的,有瑞星,金山,卡巴斯基等
如果有的话,先用这样的软件杀下,如果还是不行,建议装系统
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
重装系统,最简单了.
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询