最近HBKernel32类病毒比较泛滥,中此病毒,进程中出现system.exe、explore.exe等,非常具有欺骗性。服务里面会创建HBKernel32.sys、HBKernel.sys等服务,同时也会更改rpcss.dll,导致网络访问故障。
具体症状表现
根据最近我见到的症状,总结一下:
1.IE无法打开新窗口;
2.窗口任务栏最小化无显示,只能用tab键切换;
3.部分安全软件无法运行或损坏;文件无法复制/粘贴;
4.无法显示隐藏文件;输入法图标无法显示;
5.可以上网,任务管理器中也可看到网卡,但网络连接中为空,且不能新建网络连接,部分系统服务无法启动等。
部分情况下,可能出现其他的dll、exe和驱动。
处理方法
1.用sreng清理启动项,wsyscheck删除相关exe、dll、sys和服务,同时清理临时文件和恢复隐藏文件显示。个人建议不要删除rpcss.dll关联的服务,采用禁用的方式处理。
2.用专杀工具查杀。
3.修复任务栏、IE、输入法等。
4.如rpcss.dll被修改,下载或从其他系统中复制恢复。
关键词标签:处理,方法,症状,病毒,
相关阅读
热门文章 如何使HIPS 防止U盘病毒的入侵用小工具巧杀计算机病毒Windows 17年的老漏洞(VDM 0day)须警惕光驱也疯狂 Autorun病毒冒充文件夹
人气排行 解决alexa.exe自动弹出网页病毒卡巴斯基2017激活教程_卡巴斯基2017用授权文件KEY激活的方法(完美卡巴斯基2017破解版_Kaspersky卡巴斯基2017激活码/授权许可文件K更改文件权限--处理另类无法删除病毒comine.exe 病毒清除方法ekrn.exe占用CPU 100%的解决方案当杀毒软件无能为力时,手动杀毒(利用系统自带命令查杀病毒)也许发Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除
查看所有0条评论>>