高校问答php中is numeric:这个病毒怎么杀？
来源：百度文库 编辑：高校问答 时间：2024/05/10 11:02:20
用的是XP的系统。最近中病毒了，不上网没事，只要一连到网上，过一会主页就自动跳到一个网站上，并且在C盘的PROGRAM FILES里新建了几个EXE文件，这些EXE文件建立后好象就执行了，在任务管理器内的进程里找的到。
结束进程后可以删掉多出来的这几个文件，但不能除根呀，等会就又生成了。
请高人指点下
注册表清理过，不过一直不彻底，主要是不知道哪个是病毒的根。
用安全模式下杀过，也不行。
可疑的进程和可以的文件，我不会判断呀。我就看创建日期是昨天的，就把它删除了，但一直找不到病毒的根。只要上网一会就自动跳转到一个网站，然后在C:\PROGRAM FILES内生成了4、5个文件，基本都是.exe的，进程里也有这些文件。我就能判断这几个文件是病毒，进程里关了后能直接删除，但等会就又冒出来了。
结束进程后可以删掉多出来的这几个文件，但不能除根呀，等会就又生成了。
请高人指点下
注册表清理过，不过一直不彻底，主要是不知道哪个是病毒的根。
用安全模式下杀过，也不行。
可疑的进程和可以的文件，我不会判断呀。我就看创建日期是昨天的，就把它删除了，但一直找不到病毒的根。只要上网一会就自动跳转到一个网站，然后在C:\PROGRAM FILES内生成了4、5个文件，基本都是.exe的，进程里也有这些文件。我就能判断这几个文件是病毒，进程里关了后能直接删除，但等会就又冒出来了。
打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他才是病毒或恶意程序之类的东西。）
若提示无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的 服务在运行，把它停止。同时设法查找这些恶意程序文件（如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去，注意别删了系统文件！
安全模式下杀，开机不停按F8，多等一会
可能被写入注册表了，去注册表里彻底清楚一下
有些软件有粉碎文件的功能，再把那些exe粉碎试一下
清除文件，修改注册表。