GenCBL.BHZ 这个是特洛伊木马吗

显示全部楼层 · 发表于 2023-11-4 16:01:18

xjwtzq 发表于 2023-11-4 14:09
看一下有没有C:\Windows\Web\EndOptimize.exe这个，删除程序

没有你说的这个文件呢，web文件里就四个文件，没有你说的那个文件。

显示全部楼层 · 发表于 2023-11-4 16:08:42

胡淇允发表于 2023-11-4 14:06
360急救箱扫一遍，再系统文件修复一下，如果不行，rootkit还是建议重装

系统文件怎么修复呀？用什么软件，有推荐吗。我不想换系统，早几天换了几个最新的系统都是提示“个人信息跨境传输”什么的，只能下一步，没有拒绝的（总感觉电脑被别人盯着），我就换了个去年出的系统，没有这种霸道条款的。这个病毒我怀疑是系统上带的。在装也一样的，换别的系统可能要被迫同意个人信息向境外传送的呀

显示全部楼层 · 发表于 2023-11-4 16:28:58

本帖最后由 xjwtzq 于 2023-11-4 16:33 编辑

changmaogood 发表于 2023-11-4 16:01
没有你说的这个文件呢，web文件里就四个文件，没有你说的那个文件。

除了null.sys应该还有其他病毒，如果缺少null.sys告诉一下版本

显示全部楼层 · 发表于 2023-11-4 17:29:33

changmaogood 发表于 2023-11-4 16:08
系统文件怎么修复呀？用什么软件，有推荐吗。我不想换系统，早几天换了几个最新的系统都是提示“个人信息 ...

急救箱里好像也有，或者用微软自带的修复指令

显示全部楼层 · 发表于 2023-11-4 17:53:30

本帖最后由 smz2011 于 2023-11-4 17:57 编辑

微软官方对Ehstorclass.sys的解释：https://learn.microsoft.com/zh-c ... orage/ehstor-driver
其实这种sys中毒还是重装电脑为上策。修复参考网址：如何下载并修复 EhStorClass.sys （3 步指南） (exefiles.com)。

进入网址往下面翻有修复方法和各种系统的Ehstorclass.sys文件

显示全部楼层 · 发表于 2023-11-4 18:21:15

smz2011 发表于 2023-11-4 17:53
微软官方对Ehstorclass.sys的解释：https://learn.microsoft.com/zh-c ... orage/ehstor-driver
其实这种s ...

谢谢，你们下载系统一般去哪个网站下载呀？

显示全部楼层 · 发表于 2023-11-4 18:32:53

胡淇允发表于 2023-11-4 17:29
急救箱里好像也有，或者用微软自带的修复指令

谢谢啦~

显示全部楼层 · 发表于 2023-11-4 18:59:12

changmaogood 发表于 2023-11-4 18:21
谢谢，你们下载系统一般去哪个网站下载呀？

可以去NEXT, ITELLYOU下载

显示全部楼层 · 发表于 2023-11-4 19:00:04

changmaogood 发表于 2023-11-4 15:57
用急救箱杀完了，把这个病毒搞定了。我也用360更新过，不知道是操作不当还是怎么搞的，出现蓝屏了，有的 ...

sfc扫下试试？

显示全部楼层 · 发表于 2023-11-5 19:26:25

蜘蛛报Trojan.NtRootKit.20497

[可疑文件] GenCBL.BHZ 这个是特洛伊木马吗