新英朗没有外循环:duba2005is.808.2.exe是什么病毒?

来源:百度文库 编辑:中科新闻网 时间:2024/05/16 03:55:20
我下载过一个投票的软件.然后就开不了机了.现在投票软件删了.还是一样的占内存.
进程里看到了duba2005is.808.2.exe 这个程序.杀毒软件杀了5个病毒.但这个还在.
不占CPU.只占内存.
谢谢了

看名字源文件不是病毒,这是金山毒霸安装压缩包,被恶意捆绑在你的这个投票软件强制安装。在进程强制结束任务,搜索此文件找到后把文件删除。

开始→控制面板→性能和维护→管理工具→服务→查找svchost.exe→右击→属性→启动类型→禁止→应用→停止→确定

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

显示隐藏文件

双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击“是”--单击“确定”。

然后找到如下文件并删除(如果有的话)。

C:\WINDOWS\svchost.exe
C:\WINDOWS\svchost.dll
C:\WINDOWS\svchost_hook.dll
C:\WINDOWS\svchostkey.dll