病毒强杀进程--学校机房

351772518

装过还原精灵。


我们学校啥杀毒软件都被强行关闭进程，急救箱也没用，但Photoshop、Coreldraw、Flash、Fireworks、AutoCAD、dreamweaver、3DMAX，植物大战僵尸，愤怒的小鸟等其他软件都能运行，这个怎么办？

MoonlightShadow

看症状是机器狗类病毒。学校机房一般是安装有还原软件或还原卡的，而机器狗可以穿透虚拟还原。如果安装的是远志还原精灵或还原卡，那么首先需要将还原卸载，然后再执行GHOST恢复或重装系统的操作，最后再安装还原

qq379151758

下载机器狗专杀工具。

virusdefender

试试xuetr，然后报告可疑项目。

ywd1024

用XT 打映像劫持 删了
之后在用急救箱 试试

洪七

pe下试试powertools

JuliusCaesar

有自运行批处理?
net stop Sharedaccess
net stop wscsvc
net stop Antivirservice
net stop Antivirscheduler
tskill TeaTimer
if exist "c:\Programme\Spybot - Search & Destroy\TeaTimer.exe" del /Q "1
tskill zlclient
tskill Kavsvc.exe
tskill 360tray.exe
tskill 360se
tskill kav32
tskill kavstare.exe
tskill kpfw32.exe
tskill Navapw32.exe
tskill Navapsvc.exe
tskill NMain.exe
tskill navw32.EXE
tskill KVFW.EXE
tskill KAVSvcUI.exe
tskill KAVPFW.EXE
tskill KAV32.exe
tskill KvXP.kxp
tskill KVSrvXP.exe
tskill KVMonXP.kxp
tskill KAVsvc.exe
tskill KVwsc.exe
tskill KAVsvc.exe
tskill KWatchUI.EXE
tskill RAVmonD.exe
tskill RAVmon.exe
tskill RAVtimer.exe
tskill Rising.exe
tskill Rav.exe
tskill RavMon.exe
tskill Ravtimer.exe
tskill Iparmor.exe
tskill TrojanHunter.exe
tskill THGUARD.EXE
tskill PFW.EXE
tskill EGHOST.EXE
tskill MAILMON.EXE
net stop Navapw32.exe Navapsvc.exe
net stop PFW.exe
net stop Iparmor.exe
net stop KAVsvcUI.exe
net stop KAVsvc.exe
net stop rising.exe
net stop RAVmonD.exe
net stop RAVmon.exe
net stop RAVtimer.exe
net stop  KVwsc.exe
net stop KVMonXP.exe
net stop KVsrvXP.exe
net stop KVFW.EXE
net stop TrojanHunter.exe
net stop THGUARD.EXE
net stop nod32krn

tskill shell
ping www.jlhou.cn

weinixuanshi

都学校的了，管他干嘛

xingjing314

学校机房 压力很大 有还原卡的吧？