关于 360安全卫士的强力查杀模式 杀木马的问题!! 电脑高手一定要帮帮我啊!求你们了。
这情况个人建议用360系统急救箱(它不用安装,解压后就可使用)在带网络安全模式下查杀试试,它是在各类传统杀毒软件查杀无效或电脑感染木马,导致杀毒软件无法安装或启动时清理病毒的最好工具;它能够强力清除木马和可疑程序,并修复被感染的系统文件,抑制木马再生,恢复杀软的正常运行。这样处理后重新安装360杀毒和360安全卫士就可以了。
朋友,电脑出现:内存不能为written,这是你下载的“软件”与电脑内存有“冲突”!
原因总结起来,有以下方面,偶尔出现,点:取消,即可!
(答案原创,本答案原作者:力王历史)
1.电脑中了木马或者有病毒在干扰!
试试:杀毒软件,360安全卫士+360杀毒双引擎版,或者金山卫士+金山毒霸,
建议:修复“高危”和“重要”漏洞!使用“木马云查杀”和“360杀毒”,
“全盘扫描”和“自定义扫描”病毒和木马,删除后,重启电脑!
开机后,点开“隔离|恢复”,找到木马和病毒,彻底删除!
2.如果第1种方法不行,打开:“360安全卫士”,“木马查杀”里的:“360系统急救箱”!
先“开始急救”,查杀完毕,删除“可疑启动项”和木马,再重启电脑!
然后点开“文件恢复区”,找到“可疑启动项”和木马,点“彻底删除文件”!
再点开“系统修复”,“全选”,再点“立即修复”!网络修复,立即修复,重启电脑!
3.用“360安全卫士”,“系统修复”,一键修复!再:“清理插件”,立即扫描,立即清理:恶评插件!
4.你下载的“播放器”,或“聊天软件”,或“IE浏览器”,或者“驱动”,或
“游戏”的程序不稳定,或者“版本太旧”!建议卸掉,下载新的,或将其升级
为“最新版本”!
5.软件冲突,你安装了两款或两款以上的同类软件(如:两款播放器,两款
qq,或多款浏览器,多款杀毒软件,多款网游等等)!它们在一起不“兼容”,
卸掉“多余”的那一款!
6.卸载方法:你在电脑左下角“开始”菜单里找到“强力卸载电脑上的软件”,找到多余的那款卸掉!
卸完了再“强力清扫”!
或者“360安全卫士”,“软件管家”,点开,第4项:“软件卸载”,点开,找
到“多余”和“类似”的软件卸载!如:“播放器”,点开,留下“暴风”,卸载“快播”!如:“下载”:点开,留下“迅雷”,卸载“快车”!(看准了再卸,别把有用的卸了)
7.再不行,重启电脑,开机后按“F8”,回车,回车,进到“安全模式”里,“高级启动选项”,找到:“最后一次正确配置”,按下去试试,看看效果如何!
8.再不行,开始菜单,运行
,输入cmd,
回车,在命令提示符下输入(复制即可)
:
for
%1
in
(%windir%\system32\*.ocx)
do
regsvr32
/s
%1
粘贴,回车,再输入:
for
%1
in
(%windir%\system32\*.dll)
do
regsvr32.exe
/s
%1
回车!直到屏幕滚动停止为止,重启电脑!
9.实在不行就“一键还原”系统或“重装系统”!
rundl132.exe
进程文件: rundl132 或rundl132.exe
程序名称:Troj_AutoCrat.b.enc或Worm.Viking.cp威金
程序用途: 后门木马病毒以窃取信息为主
病毒名称:Worm.Viking.cp
中 文 名:“威金”蠕虫变种CP
进程位置: \% windir%\
描述:rundl132.exe是病毒trojan.autarch释放出来的文件,注意的是,这里的“1”是数字“1”,并非英文字母“l”,另外,此病毒还会将自己拷贝到系统目录下,并改名为wupdmgr32.exe,建议使用杀毒软件进行扫描。
出品者: 未知
属于: trojan.autarch
系统进程:否
后台进程:是
使用网络:是
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:3
间谍软件:否
广告软件:否
病毒:是
木马:是
进程分析: 该病毒修改win.ini文件实现自启动,使用与rundll32.exe相似的rundl132.exe文件名。病毒运行后打开后门端口,允许恶意攻击者控制计算机。
释放vidll.dll到任何可执行文件目录下。
病毒通过修改注册表创建Run/Timer项实现自启动,病毒文件包括:xiaran.dat、rundl1.exe logo_1.exe vDll.dll 0Sy.exe 1Sy.exe 2Sy.exe 3Sy.exe 4Sy.exe 5Sy.exe 6Sy.exe 7Sy.exe 8Sy.exe 9Sy.exe以及 0~9.exe,RICHED40.dll等等。
威金新的变种有devgt.exe,olrar.exe,RichDll.dll, tpxhst32.exe, svch0st.exe,SVCHOST.DLL, Go.exe,TIMPLATF0RM.exe,SC0NFIG.exe,exerouter.exe,rxzs.exe等进程
这个进程是:rundl132.exe,和系统最重要的进程:rundll32.exe 十分相似,病毒是阿拉伯数字“1”,进程是英文字母“l”。
手动清除方法:
这个病毒比较容易对付,总结对付这种病毒的方法:
1:关掉病毒进程explorer.exe+rundll32.exe.
2:修复病毒启动项,防止病毒在系统启动的时候自动加载。
3:根据病毒启动项指出的路径,一一到各个文件夹下面找出病毒,一一删除。
4:重新启动,再打开杀毒软件全盘扫描杀毒。
5:清除系统垃圾文件(主要是临时文件夹)
(图片也算)
遇到这个最好用杀软,在你这种情况下如果不能手动清除的话建议转移自己电脑中的重要文件,然后重新装系统,(最好把系统所有的东西全部格式化,有时也没有必要)。
手动清楚的在上边,图片也算,很好弄的。最好看完,这也是为了你的电脑
另外楼主我告诉你,千万别听他们的,首先,这个进程如果不是病毒一定是rundll32.exe,“l”为英文字母,这个进程是所有电脑都必须具有的进程,想一下,如果这是误报,那么所有电脑都误报了,可能吗?我可以确信的告诉你,这是一个病毒进程,rundl132.exe,“1”为阿拉伯数字。还有一个辨别方法,这个病毒进程前面的是一个真正的英文字母“l“,和后面的阿拉伯数字”1“的粗细以及颜色根本不相同。由此也断定这是一个病毒进程,为rundl132.exe
删除方法在前面。
啊,很简单,因为很多病毒是会自我复制的,也就是说它进入你的电脑后他会复制一个副本代替他进行运作,而你查杀的就是它的副本,而且很多病毒会寻找寄生点,它可能母体本身的代码不带有木马功能,或隐藏很深,这样杀毒软件找不到,但是母体复制的子体在代码上做了很短很短的改动,比如说缺少一部分代码,使得子体带有木马功能,这样它就被查出来了,但是你清除了子体母体还是会继续复制,所以我建议如果你不是专业的那么你重新做系统,如果懂电脑,我告诉你啊,你记住这个子体的文件名的主干,在搜索里打入,然后查找跟这个词汇有关的,能查看代码最好就是用记事本方式打开,观察代码是否类似寄生体,你会找到母体的,其实这么做就是好玩,我建议还是重做下系统,如果说360怎样,其实360是最大的病毒,因为其实病毒啊就是一段小的C代码,而这段代码可以在程序中执行某种任务,可是360可以让这些C代码(软件程序)无法执行任务,或删除它,而360本身也是一大段C代码,我认为360还是不错的,有时候不要那么怕病毒,有的病毒就是来你这玩玩罢了!
首先我在这里给大家声明一下,我是一个普通的360用户。对于有些人对360的诽谤我不敢苟同,我用360不是一天两天了,在360与QQ搞的不可开交时也不曾删除他们中的任何一款软件。要知道我们都是他们的用户,不是他们用来打击对手的工具!在那次事件中360从未声明过360不能与QQ共存,也QQ确有此一说(希望用户要用QQ软件就要删除360)。
你要解决你的问题,我建议你用360的急救箱再试试,让360的工作人员具体帮你看一下这个道底是不是木马或病毒。如果你得到的回答不是,那么你就在360里选择相信此文件就可以了,以后360也将不再提示该问题了!
在给你解决这个问题这余我也这里还想多说一句话!在信息大爆炸的时代,免费才是硬道理。我们做为一个普通的用户,要有自己对待事物的看法,千万不要人云亦云,让那些别有用心之人有机可乘!
登陆QQ的时候出现异常应该引起警觉,LZ可以回忆一下自己有没有频繁的在相隔距离比较远的两个地方频繁地登陆过QQ,如果有这样的操作QQ会出现登陆异常的提醒。如果有这种操作就不会是病毒或者木马引起的。
按照LZ的木马查杀结果你可以选择终止这两个可疑进程再看看是否还有异常。如果还有异常的话可以做360安全卫士木马查杀全盘扫描,360杀毒全盘扫描,然后用安全卫士做个系统修复,如果实在还是觉得不够保险也可以最后使用360系统急救箱。
360其实真的很不专业的,你这个不是病毒,QQ提示异常是由于你的IP地址变动,导致QQ以为你的登录地点发生了变化(拨号上网IP都是自动分配,难免会有变化),才会善意的提醒你的。强力查杀很容易把电脑杀蓝屏,不是非常时期不要轻易使用,你完全可以考虑换一款杀毒软件或者防护工具了。
这个根本就不是病毒,如果你删了,系统就会出问题,这是360的误报,信不过的话,就卸掉360,换一个其他的杀毒软件,你就明白了.
滕莎地诺: 不会的啊,这个还是不错的,对电脑是起保护作用的,没有负面影响的,这个你是可以完全放心的
甘肃省13213278326: 360开强力查杀 - ?
滕莎地诺: 安装最新版的360安全卫士,打开360安全卫士的主界面,点查杀木马,在这下面,就有“360强力查杀模式”了,这个模式可以有效的处理顽固反复感染的木马!
甘肃省13213278326: 金山和360强力查杀模式是什么,难道说以前的查杀都是软力? - ?
滕莎地诺: 新年快乐哦. 我们平时一般的查杀是开放式查杀,要求也只是比较严格.而强力查杀是封闭式查杀,要求更高,但速度可能没有一般查杀快. 这些杀毒软件在通过测试的时候都是用所谓的强力查杀模式,比如VB100等等,但下载到了我们这里,就是普通查杀模式了(怕扫描慢,导致用户少) 现在不知道为什么他们又把强力查杀模式推广给我们了,也许是普通查杀模式有的中型病毒也只能查,不能杀的原因吧!
甘肃省13213278326: 手机360卫士的超强模式有什么作用? - ?
滕莎地诺: 手机360卫士的超强模式可以使用免root.360手机卫士是一款免费的手机安全软件,集防垃圾短信,防骚扰电话,防隐私泄漏,对手机进行安全扫描,联网云查杀恶意软件,软件安装实时检测,流量使用全掌握,系统清理手机加速,归属地显示...
甘肃省13213278326: 使用安全卫士360强力查杀模式,会对电脑上的文件产生影响吗? - ?
滕莎地诺: 会,一些未知程序的自启动项会被暂时禁止,不过能恢复.
甘肃省13213278326: 360安全卫士查杀流行木马总的强力查杀和立即查杀有什么区别? - ?
滕莎地诺: 强力查杀是将你的系统垃圾和木马全部删除,立即查杀只是查杀一部分系统木马病毒并不是全面的
甘肃省13213278326: 360安全卫士中的强力查杀和立刻查杀有什么区别??
滕莎地诺: 前者是针对专业人士·查处病毒好好做进一步处理· 比如分解或者单体隔离· 后者是针对广大用户· 也就是傻瓜操作·
甘肃省13213278326: 360杀毒软件怎么进入强力查杀有时候会自动出来这个强力查杀选项有时候不会 - ?
滕莎地诺: 你好朋友,建议你把360杀毒卸载,用清理软件清理一下360杀毒残留文件和注册表,再到360官网重新下载安装最新的2.0版360杀毒就可以了,希望我的回答对你有帮助.
甘肃省13213278326: 电脑用360强力查杀后为什么开机时多了个选项? - ?
滕莎地诺: 这个选项应该是360的智能恢复,为了防止强力杀毒后,出现一些无法进入系统,或者其它问题,来恢复系统用的,如果你可以正常系统,这个选项下次开机就消失了!
甘肃省13213278326: 360安全卫士怎样使用强力查杀??
滕莎地诺: NOD32+360+一键还原,世界顶级杀毒软件之一~强力杀毒杀马软件 ESET NOD32占资源少杀毒.轻.快.狠.准在杀软当中是误杀最少的一个/ESET NOD32官方. www.eset.com.cn/还有各种专杀.专杀体积小,在下载Eset 升级帐号获取器查找用户名和密码.把NOD32升级,把NOD32换个用户名和密码就一直能免费用下去,360是打补丁用最好,一键还原备份.我一直在用,NOD32安全套装配置有防火墙. 360根本就不是一个杀毒软件,它是安全辅助软件,起到某些杀毒软件做不到的事情,不能代替杀毒软件.