注册 登录
编程论坛 Windows论坛

[求助]如何清除病毒留下的调用

jockey 发布于 2007-02-16 12:19, 1315 次点击
我的诺顿查出了Tronl.jor什么的病毒,清除失败,隔离失败,位置在c:\winnt\system32\sxsor.dll
我找到该文件后删除也删不掉,我查看了一下进程也没发现什么可疑。
我重启后到Dos下将其删除。
重启后到2000下,有错误提示。我找了一下注册标的启动项也没找到什么,搜索了一下,在IEexploerBar有个键值sxsor.dll,将其删除,重启后还是有提示。各位高手帮俺看看,到底是哪一个调用了它?
只有本站会员才能查看附件,请 登录

31 回复
#2
啊啊14岁菜鸟2007-02-16 16:57
其实. 可以看启动项
#3
mp3aaa2007-02-18 15:44
开始-运行-msconfig-启动-去掉相应的项
#4
ppm882007-02-19 20:41
1、查找相应的启动项,如楼上的方法、还有用一些软件也可;
2、看看有无其它异常的进程
#5
小恶魔2007-02-21 13:52

这种情况,建议还是重新装系统,因为如果是病毒,杀毒软件都杀不了,那么它的存在会对机器造成越来越多(大),的影响,不及时清理,很有可能造成其他程序的损坏或逻辑辞道的损坏,我不是乱说的,我也出现过这种情况,因为搞了很久都没搞掉它,所以重新做了很多次系统,低格高格,覆盖等系统操作基本上都做过了,
但自己也弄不清,最后是怎么弄好的!

#6
cnenc2007-02-21 15:41
楼上的别瞎说.....
#7
mgh19862007-02-21 15:55

没遇到过特殊情况,不要随意否决别人的经验,!

#8
jockey2007-02-21 20:03
谢谢大家!
启动项、进程都已经检查过了,没有异常......
郁闷,每次开机启动总有这个提示......
#9
xu20002007-02-21 21:01
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
这两个是注册表中自动启动的项目。
你还可以查看服务。
#10
cnenc2007-02-21 21:02
不是我瞎说.....

看看第5楼,低格,....呵呵,第5楼的兄弟可能还不知道低格是什么意思吧?..还有,低格所带来的影响.
#11
mgh19862007-02-22 14:06
提示: 该帖被管理员或版主屏蔽,只有管理员可见
#12
走刀口→超2007-02-22 14:13
不是这样的。。。5楼的方法完全没有必要。所以不需要任何格式化。

不论如何格式化还是伤硬盘的,虽然我的硬盘格式化到现在都没出问题~

以前我还一天格式化N次呢。。。嘿嘿!
#13
mgh19862007-02-22 14:19
以下是引用走刀口→超在2007-2-22 14:13:21的发言:
不是这样的。。。5楼的方法完全没有必要。所以不需要任何格式化。

不论如何格式化还是伤硬盘的,虽然我的硬盘格式化到现在都没出问题~

以前我还一天格式化N次呢。。。嘿嘿!

彼此彼此

#14
走刀口→超2007-02-22 14:22
其实5楼也许碰电脑还没有我们多。。。

以前我也经常格了重新装系统,不过现在知道完全没有这个必要了。。。嘿嘿!
#15
mgh19862007-02-22 14:25
5楼就是我,我就是5楼,我都半年没碰系统了(盘)

[此贴子已经被作者于2007-2-22 14:25:19编辑过]


#16
走刀口→超2007-02-22 14:26
怪不得这么激动呢。又是马甲~~~

看来你要走的路也不少哈~电脑还是要有感觉的~嘿嘿!
#17
mgh19862007-02-22 14:28
谢谢,我感觉很好,有问题直接找我问,估计我不比你知道的少吧!
#18
走刀口→超2007-02-22 14:33
人各有所长。。。但不要太“自以为是”!

切磋是没问题的哈~
#19
mgh19862007-02-22 14:35
我没你这么自大 ,不知道就是不知道,知道的别人再否认都没效果!
计算机是人造的,但计算机的思想谁知道?
#20
走刀口→超2007-02-22 14:36
这都被你发现了。。。哎。。。

我情愿自己什么都不知道好了。。。

有的时候真是多做多错哎。。。
#21
mgh19862007-02-22 14:39
你别悲哀,我不喜欢别人惯着我,其实我也很认真学习计算机的(编程,硬件,系统)
再过1~2月我就很少;来了!
#22
yelang72007-02-24 14:30
不要动不动就是去重装系统,这个问题改下启动项就OK的了!
#23
ltsmat2007-02-24 18:49

你是windows 2000的系统。可以试试这个方法:放入系统盘,选择手动安装系统-重新安装系统-自动修复。
系统将自动将你 system32 目录里的文件恢复为原始文件。

#24
makeon2007-02-24 23:50
以下是引用jockey在2007-2-16 12:19:55的发言:
我的诺顿查出了Tronl.jor什么的病毒,清除失败,隔离失败,位置在c:\winnt\system32\sxsor.dll
我找到该文件后删除也删不掉,我查看了一下进程也没发现什么可疑。
我重启后到Dos下将其删除。
重启后到2000下,有错误提示。我找了一下注册标的启动项也没找到什么,搜索了一下,在IEexploerBar有个键值sxsor.dll,将其删除,重启后还是有提示。各位高手帮俺看看,到底是哪一个调用了它?

直接在注册表里搜索sxsor.dll,搜到的全部删除

#25
system322007-02-25 00:08
用360 搞下
#26
mgh19862007-02-25 10:05

使用系统覆盖或修复有时病毒是驱除不掉的,我的XP系统中过病毒,用系统盘覆盖安装后,病毒仍然存在(虽然不是开机时病毒就运行),但开了被病毒感染的文件,病毒就又会运行了!

#27
sunyuantz2007-03-03 02:29
如果病毒在其他盘,那么得格盘,如果格盘就得备份资料,资料被感染就得杀毒.做完后等待下次的意外,所以不想麻烦首先要预防,其次自己想办法删除,最后才去重装系统,这样做即省时间又能学到东西
#28
jockey2007-03-03 13:28
直接在注册表里搜索sxsor.dll,搜到的全部删除


试过,没用,找不到....

不过最后搞定了,我自己弄了个sxsor.dll放到那个位置就再也没有提示了
#29
ppm882007-03-03 13:36
回复:(jockey)直接在注册表里搜索sxsor.dll,搜到的...
以下是引用jockey在2007-3-3 13:28:43的发言:
直接在注册表里搜索sxsor.dll,搜到的全部删除


试过,没用,找不到....

不过最后搞定了,我自己弄了个sxsor.dll放到那个位置就再也没有提示了



这个就像是魔兽病毒免疫一样,在它的病毒位置弄几个同名文件加上系统、隐藏、只读属性。。

[此贴子已经被作者于2007-3-3 13:48:56编辑过]

#30
jockey2007-03-03 13:42
PPm88云南人么?
#31
ppm882007-03-03 13:47
回复:(jockey)PPm88云南人么?
以下是引用jockey在2007-3-3 13:42:48的发言:
PPm88云南人么?



Yeah

云南大理人氏

#32
ppm882007-03-03 16:19
回复:(jockey)PPm88云南人么?
以下是引用jockey在2007-3-3 13:42:48的发言:
PPm88云南人么?



以后多交流,多联系!是老乡哇~~~

1