高手请帮忙!如何清除Win32.Ravs.a?急求答案!谢!

前几日不小心中了这个病毒,请问能否在不删除其他被感染的可执行程序的情况下完全删除该病毒?下附该病毒简介,请高手帮忙!

“Ravs变种a”(Win32.Ravs.a)病毒,该病毒为Windows平台下的感染型病毒,病毒运行后将自身复制为伪系统正常程序,然后尝试感染用户机器上的可执行文件,破坏用户机器的可执行文件,造成系统运行速度变慢。

打开windows任务管理器,察看是否有可疑的进程在运行,如果有把它结束。(Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他可能是病毒或恶意程序之类的东西。)
若无法结束,再察看控制面板〉管理工具〉服务,看有没有与之相关的 服务(特别是“描述”为空的)在运行,把它停止。同时设法查找这些恶意程序文件(可以使用搜索,搜索被你终止的进程文件名。 另外查看system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件),然后删去。

转载请注明原作者恋曲2010
温馨提示:内容为网友见解,仅供参考
第1个回答  2006-08-22
这是一个windows平台下的感染型病毒。病毒运行后将病毒体复制为以下文件:
%windir%\sysmgr.exe,
运行过过程中生成以下相关文件:
%windir%\conf.dat
%windir%\svc.dat,
修改以下注册表项,以关闭系统文件保护功能,
并尝试感染用户机器所有可用磁盘中的exe文件,但不感染被系统保护的文件和包含"dllcache"字样的文件夹中的文件。网络状态可用时,该病毒枚举用户机器所在的局域网内的可利用计算机,尝试进行病毒传播。

参考资料:http://www.nb-infosec.org.cn/Articleshow.asp?id=770

高手请帮忙!如何清除Win32.Ravs.a?急求答案!谢!
打开windows任务管理器,察看是否有可疑的进程在运行,如果有把它结束。(Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他可能是病毒或恶意程序之类的东西。)若无法结束,再察看控制面板〉管理工具〉服务,看有没有与之相关的 服务(特别是“描述”为空的)在运行,把它停止。同时设法查找这些恶...

virus.win32.ravs.a是什么病毒,为什么杀不掉
首先建议使用最新的专业杀毒软件和木马专杀工具Ewido 4.0和卡巴斯基等进行处理,如遇杀毒软件被禁用或杀毒失败或一开机就重新出现的情况:(如果是IE上网浏览的问题,先阅读步骤4 !!)1.打开windows任务管理器,察看是否有可疑的进程(可以根据杀毒软件的报告或者在网上搜索相关信息来判定)在运行,如果有把...

Ravs\/Win32.a是什么病毒?怎么都杀不掉?
使用方法一:使用奇虎360安全卫士 可以免费180天使用方法二:官方下载 免费90天 http:\/\/www.eset.com.cn\/html\/145\/162\/ 使用方法三:使用激活码激活 每天都有更新 http:\/\/www.for-ever.cn\/nod32\/ ⒈天①棵烟亲笔 复制可耻 反对盗版

检测到:病毒 Virus.Win32.Ravs.a 文件: \\\\192.168.0.2\\print$\\W32X86...
可以 你的浏览器有什么可以插件! 楼上的路径 是网络的驱动!不是本地的 试试用360安全卫士 清理一下插件 最好看看 自己电脑有没有漏洞 如果有尽量补上

相似回答