症状:

症状:

我很确定我的笔记本电脑已感染病毒,但我无法识别或删除它。

症状:

  • 多个 explorer.exe 进程被创建,一些进程消耗大量内存 在此处输入图片描述

  • 当我启动 IE 时,历史记录显示很多我从未访问过的网站/页面。 在此处输入图片描述

  • 当我关机时,我看到闪烁的图像,看起来像是来自充满广告的网站。

我猜测后台 explorer.exe 进程访问网站是为了增加浏览量或点击量,并使其看起来像是来自不同的计算机。

我尝试过的:

  • 下载 CCleaner 并删除临时互联网文件等
  • 下载并运行多个防病毒程序,包括 McAfee、AVG、Malwarebytes 和 Ad-aware
    • 扫描已在正常 Windows 和安全模式下运行。
    • 大多数 AV 程序都没有发现什么问题。大部分都是坏 cookie,我认为这与正在进行的隐藏浏览有关。
    • AVG 在第一次运行时确实发现了 HTML/Framer 和 Java/Downloader 病毒,但声称已将其清除,并在下一次运行时干净运行。
  • 我可以从任务管理器中结束 explorer.exe 进程,但新进程又会再次出现。如果删除所有 explorer.exe 进程,最终我会找到真正的进程,任务栏等就会消失。

    • 我还下载了 Process Explorer 来尝试查找父进程,但父进程看起来像系统进程: 在此处输入图片描述

我已经到了我认为全新安装是我唯一的选择的地步,但希望有一个解决方案可以删除它而不诉诸于此。

答案1

您可能需要尝试组合固定工具。这是一个非常强大的工具,因此请确保备份了重要数据。它适用于 Windows XP、Vista、7 和 8;但请确保以管理员身份运行它。此工具比典型的防病毒程序经过更多检查

免责声明:我只使用该产品,不参与开发,也不因告诉其他人其用途而获得报酬。它对我来说效果很好,所以我提供它作为一种可能的解决方案。

答案2

是的。我以前见过多个 explorer.exe,即使你终止了进程,它们仍然会回来。Malwarebytes 是唯一一款修复了该病毒的软件。

相关内容