求助如何彻底清除挖矿病毒

显示全部楼层 · 发表于 2020-7-17 10:28:33

ELOHIM 发表于 2020-7-17 10:27
禁运。简级而不简单。

额。大神，啥意思，不懂啊？

显示全部楼层 · 发表于 2020-7-17 10:29:36

huml 发表于 2020-7-17 10:28
额。大神，啥意思，不懂啊？

假大神。
看到哪个文件有问题，直接阻止运行。或者删掉。或者改名。

显示全部楼层 · 发表于 2020-7-17 10:35:27

ELOHIM 发表于 2020-7-17 10:29
假大神。
看到哪个文件有问题，直接阻止运行。或者删掉。或者改名。

regsvr32.exe，svchost.exe

显示全部楼层 · 发表于 2020-7-17 10:48:17

如果你是个人电脑，可以试试“保留文件和应用”重装
步骤如下：
1、去MSDN我告诉你下载对应的镜像ISO
2、打开ISO，双击setup.exe
3、选择“保留文件和应用”，只重装Windows
4、等待20分钟左右，就ok了

显示全部楼层 · 发表于 2020-7-17 10:49:20

岚Azure 发表于 2020-7-17 10:48
如果你是个人电脑，可以试试“保留文件和应用”重装
步骤如下：
1、去MSDN我告诉你下载对应的镜像ISO

谢谢，这估计是最坏的打算了，服务器。

显示全部楼层 · 发表于 2020-7-17 11:13:19

huml 发表于 2020-7-17 10:49
谢谢，这估计是最坏的打算了，服务器。

可以试试Dr.Web的绿色扫描器，大约一个月前有个人也是用的服务器，我推荐这个给她用，解决了问题。
你可以试试。不过下载速度有些慢https://download.geo.drweb.com/p ... 92.913/i9kgiil6.exe

显示全部楼层 · 发表于 2020-7-17 11:22:14

岚Azure 发表于 2020-7-17 11:13
可以试试Dr.Web的绿色扫描器，大约一个月前有个人也是用的服务器，我推荐这个给她用，解决了问题。
你可 ...

多谢，我试试看

显示全部楼层 · 发表于 2020-7-17 11:42:26

huml 发表于 2020-7-17 08:51
对，是的，防火墙的截图，基本可以定位是这个原因，但是怎么清除还请教各位大神。

这是系统服务被篡改了，可以进入注册表,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\AeLookupSvc,看下是否有挖矿的链接,我这是win7 64原始信息如下:

显示全部楼层 · 发表于 2020-7-17 11:47:30

huml 发表于 2020-7-17 11:22
多谢，我试试看

试了，没用。哎。

显示全部楼层 · 发表于 2020-7-17 11:51:10

epattack 发表于 2020-7-17 11:42
这是系统服务被篡改了，可以进入注册表,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\AeLookup ...

貌似都一样哎，大神！

[求助] 求助如何彻底清除挖矿病毒