360查到zhelatint病毒，杀了半天还有，格式化重装，也有，怎么办？大侠们进来救命啊

青菜花

今天真是见鬼了，新装了番茄花园的系统，然后升级了360安全卫士到最新版本，结果诡异的事情出现了，360开始报告说查到了zhelatint病毒，奶奶的，新装的系统怎么会有病毒啊，不信邪了，赶快查杀，可是把硬盘查了一个底儿朝天，什么都没有发现。。。

然后重新格式化C盘，再装系统，升级360的毒库查杀一下病毒，奶奶的怪事情又来了，还是提示说有zhelatint病毒，但是又仔细把所有的分区都查了一遍还是什么都没有 真是怪事情了。。。。。到底是怎么了呢？360还是报告。。。。郁闷死了

有没有大虾米进来帮帮忙啊。。。。真是超级郁闷的事情。。。。

【超超】

现在的番茄系统是带有广告病毒的

你可以直接用杀毒程序扫描你的光盘就可以看到了

kjddkun

全部格式化重装

【超超】

ZhelatinT ZhengTu ZhuTiBHO广告插件

只是一个广告插件，而且是番茄安装上带的

此程序没有对系统有破坏力，且不会隐藏在其他盘符下面，所以不要听楼上说的全部格式化，没有必要

StepIn

原帖由 青菜花 于 2007-12-21 15:43 发表
今天真是见鬼了，新装了番茄花园的系统，然后升级了360安全卫士到最新版本，结果诡异的事情出现了，360开始报告说查到了zhelatint病毒，奶奶的，新装的系统怎么会有病毒啊，不信邪了，赶快查杀，可是把硬盘查了一个 ...

多用几种查杀软件查查看，如金山清理专家，windows清理助手等。
如果都报告有该病毒，就要小心了，如果只有360报告的话，就要考虑是不是误报？

黑色利剑

我来给你一个正确的解释吧：在金山毒霸铁军的blog上找到的，嘿嘿：

今天大量用户发现正常的winxp系统被某软件诊断出zhelatint病毒，据毒霸病毒分析师鉴定，该软件误报的可能性较大。该软件长期存在盗用金山清理专家恶意软件库的嫌疑，金山分析师故意制造了一个陷阱，没想到该公司真的上钩了。金山病毒分析师提醒这家同行，下次盗用金山清理专家库时，最好小心谨慎，不要再落入圈套哦。

再给你一个毒霸的解决方案：ZhelatinT的详细分析
该病毒会通过邮件进行传播，会造成网络阻塞。

病毒行为：
病毒会在windows\system32目录创建两个文件：
1 = %sys32dir%\dllh8jkd1q8.exe
2 = %sys32dir%\kernelwind32.exe

在用户临时文件夹创建win32.exe文件，路径为%profile%\Local Settings\Temp\win32.exe

创建注册表启动项：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下创建System键

病毒尝试禁用任务管理器

清除办法：

1.使用金山清理专家解决此恶意软件

2.或者使用第三方进程管理器（系统的任务管理器可能已经被禁用）结束病毒进程
dllh8jkd1q8.exe
kernelwind32.exe
再手动删除以下三个文件
%sys32dir%\dllh8jkd1q8.exe
sys32dir%\kernelwind32.exe
%profile%\Local Settings\Temp\win32.exe

3.如果清理专家完成清除后重启，其它清理工具仍然有病毒报告，可能的原因有两个：
a.可能存在最新的变种，请网友将清理专家的完整日志提交到毒霸论坛
B．就是我开头给你的解释，，，嘿嘿

水晶

奇虎360安全卫士只是查杀木马的软件，建议下载一个毒霸08正式版的杀毒比较好

billyowens

6楼的兄弟太专业！佩服

shyyu

用金山清理专家试试看呢，我想很多软件可以删掉的

飞飞

360专杀工具