Question

电脑病毒 请高手帮帮忙

360急救箱查出问题 ：c:\windows\system32\drivers\protodrv.sys类型是驱动， 处理方法是禁止自启动。 还有是c:\Program files\360\360safe\Utils\shell360ext.dll 类型是EXPLORER 请问大家这两个是什么 是病毒吗？ 我是该恢复还是在隔离区删除？很急

Answer 1

，不过这给你一些清查它的办法，清除病毒一定要在安全模式下进行，必要时要断网，进入安全模式，点击开始运行，输说msconfig，查看不明的自启动项，通过启动项可初步找到病毒的路径，如不能，请进入注册表中，查找启动项，找到不明的启动项删掉，找到病毒文件直接清除，如直接不能清除可借助第三方安全工具，比如我就喜欢用冰刃，另你也可以直接在安全模式下进行杀毒，不出意外，病毒是不会在安全模式下启动的，如果病毒安全模式也破坏，可使用PE光盘......

Answer 2

这两个文件，360已经自动帮你处理完了，都放到隔离区了，你就不用再操作了。
不确定这两个文件是不是病毒，因为只从文件名称无法判断是否为病毒，如果怀疑是病毒可以通过以下途径上报：
A.打开http://mailcenter.rising.com.cn/FileCheck/
B.选择【可疑文件上报】
C.上报成功后会生成一个【查询编码】，然后记录这个编码后期查询结果。

Answer 3

如果你用360急救箱查杀后,隔离区的病毒木马不会发作，不要马上删除。因为杀毒软件误杀的行为是常有的。你可以重新启动计算机，启动后把你常用的软件都打开看看有没有问题，如果都能打开不影响功能，就在杀毒软件的隔离区选择删除。

Answer 4

这个不明样。你看360报错没得啊？它说是病毒，可疑程序，那就不启动啥。不然你就必须要添加到信任列表中啥。我看不多半不是什么病毒。

追问

他没说是病毒，就说是驱动。