网吧里所有的机器都中毒了~这种毒怎么杀？

王朝知道·作者佚名 2009-05-19

分类: 电脑/网络 >> 反病毒

问题描述:

文件：c:\Documents and Swttings\Administrator\LocalSettings\Temporary Internet Files\content.IE5\KR2VSHAL\rxjh[1].exe还有进程里出现了 1Sy.exe 2Sy.exe 3Sy.exe 4Sy.exe 5Sy.exe 6Sy.exe 还有这个文件 svchost.exe 一共5个在进程里~机器装了还原精灵`但重启后只要运行后缀是.exe的文件~就会出现上述情况`~杀毒软件查不到~超级兔子也起不了作用~谁帮帮我~

参考答案:

和我家电脑的情况一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样一模一样

桌面常用软件图标变成粉状

1Sy.exe 2Sy.exe 3Sy.exe svchost.exe rundl132.exe

W32/HLLP.Philis.g 病毒，最近发作比较平繁。造成好多朋友网吧遭此病毒破坏造成大面积的卡机，瘫痪。我查遍了好多病毒，和自己收集的病毒样本做了比较，发现此病毒极度变态。危害程度可以和世界排名前十的爱情后门变种相比。该病毒可以通过网络传播，传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内，只要那个机器一上网，3分钟内必定中招。中招后你安装 rising SkyNet Symantec McAfee Gate Rfw.exe RavMon.exe kill NAV 等杀毒软件都无法补救你的系统，病毒文件 Logo1_.exe 为主体病毒，他自动生成病毒发作所需要的的 SWS32.DLL SWS.DLLL KILL.EXE 等文件。这些文件一但衍生。他将迅速感染系统内EXPLORE 等系统核心进程及所以.exe 的可执行文件，外观典型表现症状为传奇，泡泡堂，等游戏图标变色。此时系统资源可用率极低，你每重新启动一次，病毒就会发作一次，重新启动5次后系统基本崩溃。

费话不想多说

实用解决吧

注意了rundl132.exe 的开机程序

国内没有杀毒软件查出来

但这个病毒却很明显

开机运行后 rundl132.exe 自动访问了病毒网站

因为我的江民网络鉴控查到他访问了网站

并在c:\Documents and Swttings\Administrator\LocalSettings\Temporary Internet Files

留下病毒

rundl132.exe可以说不是病毒

他只是病毒的中介

所以杀毒软件查不到

因为不是病毒

所以处理很简单

运行msconfig 在启动里把rundl132.exe前面的钩去掉

它就不会在访问病毒网站了

并把C:\WINDOWS＼rundl132.exe删除

（rundl132.exe和rundll32.exe不一样不知道你看出来了吗

前面是1后者是l 不要把C:\WINDOWS\system32\rundll32.exe给删了）

提醒你一下你电脑里所有变色的图标

都变成了类似rundl132.exe这样的病毒

不但C盘有

传奇，泡泡堂，等游戏图标变色他们也都变成病毒了哦

只要一点击

又会出现rundl132.exe开机启动的情况

所以变色的都是病毒

要清理干净

svchost.exe 是正常的

Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库（DLL）中运行的服务来说是一个普通的主机进程名。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。

还有注意是不是确定是Svchost.exe 字母不要看错了

任务管理器－－－进程里如果找到名为“SVOHOST.EXE”的进程，则说明已感染了“QQ通行证（Trojan.PSW.QQPass）”

这个只要病毒库日期在8月15号后的杀毒软件都能查出来

最后剩1Sy.exe 2Sy.exe 3Sy.exe……了

网上有人说删除了又会出来

但我解决了rundl132.exe这个头疼东西后

就没出现过

不知道1Sy.exe 2Sy.exe 3Sy.exe……是不是rundl132.exe访问病毒网站后出现的

但以防万一

网上说C:\WINDOWS\下增加了rundl132.exe、vDll.dll、0sy.exe~9sy.exe等文件，增加了logo1_exe 进程，还有图标变成方块花状，结果连网都连不上了

解决办法是用logo1_.exe瑞星专杀工具或者用MCafee全盘查杀！！

瑞星logo1_.exe蠕虫病毒专杀