巧巧读书电脑使用问题集锦--病毒安全篇

来源：巧巧读书网作者：逃の妖豆出处：巧巧读书 2007-05-16 进入讨论组

谢谢收藏 http://www.qqread.com/pcbase/r312751.html

现在电脑已经很普及了，很多家庭都使用上电脑进行娱乐、工作、学习。

不过很多朋友还是电脑入门而已，在使用电脑的时候都会碰到很多电脑问题，我们巧巧读书网收集整理了一些关于电脑病毒安全方面的入门问题和解决办法，献给广大电脑使用者们：

问题：我的电脑昨天下瑞星杀毒软件...因为电脑里本来就有诺顿杀毒...2个软件有冲突我就把诺顿卸载了...此时电脑一切安好...但当我第2天开机却进不了系统了....开机是可以的....怎么办..急死了....

解答：杀毒软件装一个就行,装多了肯定有冲突.问题很是明显,出在诺顿上面,在卸载后进入系统时会继续清理余下未卸载干净的进程,进入安全模式人工删除试试了，寻找到注册表的信息，把系统盘的诺顿删除.如果连安全模式也进不去,那么只能覆盖或者重装系统了.

问题：请问版主，drmclient1.dll到底是个什么东西，为什么删除不了啊，包括在安全模式下，用了各种杀软，有的暂时能够删除，可重启后又出现了，求版主帮忙啊，谢谢了。

解答：3721的东西，卸载3721的所有东西试试。你可以用超级兔子等帮忙解决.

问题：D：WINDOWS/SYSTEM32/cdnns.dll系统文件有病毒，又删除不了，怎么办？

解答：这不是病毒，是流氓软件(中文上网)，可以使用卡卡上网助手或者360安全卫士来卸载。

问题：怎样删除 msplus.dll 这个文件

解答：使用卡巴斯基,升级后在安全模式下杀毒。

问题：我用升级后的金山毒霸2006查杀电脑病毒，发现了8个风险程序，删除后依然从在，我到根目录中删除，还是删除后过一会儿又出现了。风险程序日志如下：风险程序 2006-09-25 17:30:28 d:\windows\webwork\webwork.nlsWin32.ADWARE.Webwork.as.94208 隔离成功风险程序 2006-09-25 17:30:28 D:\WINDOWS\system32 \drivers\Albus.SYS Win32.ADWARE.DesktopMedia.e.28672 隔离成功，风险程序 2006-09-25 17:30:28 D:\WINDOWS\system32 \drivers\Albus.SYS Win32.ADWARE.DesktopMedia.e.28672 隔离成功风险程序 2006-09-25 17:30:28 D:\WINDOWS\webwork\webwork.dll Win32.ADWARE.Webwork.as.94208 隔离成功风险程序 2006-09-25 17:30:28 C:\WINDOWS\system32\STDSVER.DLL Win32.ADWARE.ADLoad.y.135168 隔离成功风险程序 2006-09-25 17:30:28 C:\WINDOWS\system32\stdup.dll Win32.ADWARE.ADLoad.y.135168 隔离成功风险程序 2006-09-25 17:30:28 D:\WINDOWS\system32 \drivers\Albus.SYS Win32.ADWARE.DesktopMedia.e.28672 隔离成功风险程序 2006-09-25 17:30:28 D:\WINDOWS\webwork\webwork.dll Win32.ADWARE.Webwork.as.94208 隔离成功。我该怎么办？

解答：Albus.sys是流氓广告MMSAssist彩信通的相关文件,该程序是通过雅虎助手升级后自动引进的.它自动从http://update.borlander.cn/updmms/mmsass.cab下载插件包，1）安全模式下，右键我的电脑－管理－服务－禁用jmediaservice服务 2）删除C:\windows\system32下的Albus.DAT 3）删除C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS 4）删除彩信通的安装文件夹 5）开始－运行－regedit-查找所有MMSAssist并删除，如果怕注册表还有彩信通的垃圾存在，下载个HijackThis扫下注册表再一一删除。经过查询webwork也是流氓软件，你可以下载超级兔子卸载该软件。 STDSVER.DLL以及stdup.dll是来带一起的病毒，处理过程： 1.下载一个工具：killbox 2.用killbox指向C:\WINDOWS\SYSTEM32\stdup.dll，勾选结束explorer.exe，勾选反注册dll，点击删除。 3.进入任务管理器，找到描述为空白的项目，他指向的路径是： C:\WINDOWS\SYSTEM32\rundll32.exe stdup.dll ??? 后面有一些参数，记不清楚了，停用设个后台服务项目并删除它 4.进入C:\WINDOWS\SYSTEM32目录，手动删除这个文件：STDSVER.DLL 5.你把C盘根目录!开头的文件夹删除，这是killbox的备份文件

问题：你好请问这各病毒怎么样才能清除呀?是卡巴斯基检测到的它说有两个威胁对象:广告程序 not-a-wirus:adware.win32.age...文件:c:\windows\webwork\webwork.nls?? 还有一个也和它差不多呀后面是webwork.dll?? 我删了一会儿就回去了,处理也处理不掉呀!这怎么办呀是不是很严重呀?请尽快回复啊!?

解答：这个因该是恶意插件。请处理以前清理IE临时文件，并且断开网络。进入 HijackThis修复含有这两项文件的选项，并且进入安全模式删除在HijackThis 中出现这两个文件路径的文件。

问题：病??? 毒：Trojan.DL.Agent.apb怎么杀啊·文件路径：C:\Documents andSettings\All Users\ApplicationData\Microsoft\IEHelper\IEHelper_5071.dll

解答：把此文件夹里的病毒文件移到一个新建立的文件夹里,然后将该新文件夹内的病毒文件删除即可

问题：你好!我的电脑一直显示:发现病毒...文件被禁止访问.病毒名:win32.Tufik.b.13937.被感染文件：Ｅxplorer.exe.所在目录：ＷＩＮＤＯＷＳ咋处理？

解答：中文名：“土匪”病毒，感染几乎所有exe文件，并且有监视程序。手动查杀比较困难，建议把杀毒软件更新到最新病毒库并进入安全模式对所有分区进行完全查杀病毒试试。不行只能格式化了

问题：扫描类型：实时防护扫描
事件：已发现病毒！
病毒名称: Hacktool
文件： C:\WINDOWS\system32\drivers\nwupspx.sys
位置：C:\WINDOWS\system32\drivers
计算机：MICROSOF-C4B354
用户：new
采用的操作：清除失败 : 隔离失败 : 拒绝访问
发现的日期： Thu Oct 05 23:49:13 2006
请教如何解毒

解答：该病毒的一个主要模块nwupspx.sys以系统内核模块的方式驻留内存，并在 Windows注册表，HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\下建立了nwupspx项，可以通过Windows的regedit.exe搜索到，但无法删除。可以利用别的注册表编辑工具来删除。如Registry Workshop，也可以用冰刃IceSword 来删除。删除后重启电脑，然后到%SystemRoot%\System32\drivers目录下删除 nwupspx.sys。这样处理后瑞星监控也就不报告拦截到Trojan.DL.Small.oan病毒的提示了。当然也不会在%SystemRoot%\System32\目录下生成sysmgr.exe文件了。

问题：我的本本电脑开机后不停地重起,是何原因?望指点.

解答：很可能是冲击波病毒，该病毒利用系统的漏洞造成的不断重启。建议先把系统搜索补丁都打上就可以了。相关文章可以参看巧巧读书病毒专题：http://www.qqread.com/virus/index.html。