1,打开任务管理器发现了80多个reg.exe进程,CPU占有率达100%,电脑运行明显下降,过段时间再打开任务管理器时候,则会出现“任务管理器被系统管理员禁用”的提示,任务管理器打不开;
2,不能显示隐藏文件;
1,打开任务管理器发现了80多个reg.exe进程,CPU占有率达100%,电脑运行明显下降,过段时间再打开任务管理器时候,则会出现“任务管理器被系统管理员禁用”的提示,任务管理器打不开;
2,不能显示隐藏文件;
3,系统日期被改成2000年;
4,IE浏览器主页不能更改;
我的电脑安装有瑞星正版杀毒软件,瑞星正版防火墙,和360安全卫士,而且都是保持了最新状态,于是我试着用360安全卫士试试,搜索出了2个木马,一个是U盘C,一个是txhmou,但是杀不掉。我想用瑞星杀毒,发现需要4个小时,闲时间太长,干脆自己想办法解决吧,
首先我上网查资料看看reg.exe病毒,网上的高手是怎么解决的,但是解决的方案不太详细,于是自己检查电脑硬盘,发现C:/Windows/system32/文件夹中多了3个文件,分别是reg.exe,txhmou.exe和Autorun.inf,手动将其删除,但是这3个文件太顽固,都是删除不掉,重启电脑后再删除,还是删除不掉。我急了,于是上网查看资料,找到了一条如何打开任务管理器的办法:
打开记事本,把下面的内容保存成.reg文件,然后双击导入恢复。
REGEDIT4
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System]
"DisableTaskmgr"=dword:00000000
(最后一行留一空行)
我利用这个办法导入注册表后,打开任务管理器,欲逐条删除reg.exe,失败,1秒钟多一个进程,根本删不掉
于是乎,我重启按F8进入安全模式后,再进入任务管理器,再删除reg.exe,ok,于是我又将txhmou.exe进程和iexplore.exe也一并关掉。
继续,我在安全模式下先搜索Autorun.inf文件,欲将其全部删除,失败,我纳闷,于是我几条几条删除,ok,我害怕删除不彻底,多搜索了几便,ok,我又搜索reg.exe这个文件发现有两条,一条是该文件, 一条好象是注册表的文件,我将这两条删除,再搜索txhmou.exe,也将其删除,清空回收站后重启,进入系统后,我再打开任务管理器,reg.exe进程是没有了,可是txhmou.exe进程还在,我再搜索txhmou.exe依然存在,我哭,这个病毒不会这么顽固吧?我都删的这么彻底了,还删不掉?突然我想起了启动项,于是点击开始---运行,输入msconfig,在启动选项卡里将可疑进程去掉后,再打开任务管理器将txhmou.exe关闭,搜索txhmou.exe,将其删除后再重启ok,于是我此时打开杀毒软件让其杀毒,自己回屋睡觉,第二天早上起来仅搜索到几个别的病毒,问题全部解决。
注:我在网站上看有些人说,reg.exe是木马程序,杀毒软件不管用,甚至有的杀毒软件被破坏了,我不知道是真与否,反正当时我的杀毒软件没有被破坏,我闲杀毒时间太长,外一等上3至4个小时,再杀不掉,不是白浪费时间?
再补充一下,网上有的人说,“自己格了几次盘,重做了几次系统,该病毒还是存在,甚至有的人说重新分区,再做系统这个病毒还有……”,我在这里解释一下,reg.exe病毒很顽固,它靠autorun.inf文件复制,每个盘里都有这个文件,只格一个盘,没用,格了还会传染。有的人又问,那么重新分区总能解决了吧?我说不一定,因为现在的分区软件和过去的win98自带的DOS版的分区软件不一样,现在的分区软件分完区后不用重新启动电脑,直接格盘,安装系统,这些病毒会隐藏在内存里,甚至是CPU的Cache里,分完区后不重启再格然后安装,这些病毒,又会从内存里面复制到硬盘里,仍然存在,所以不行;过去的DOS版分区,分完区后需要重启电脑,那么驻留在内存里的病毒被清空,因此就安全了,当然,最好分完区后不要格式化硬盘,直接将电脑断电,给CMOS放电再启动电脑格式化硬盘安装系统,这样会更安全,有些病毒不光会驻留在内存里,还会驻留在CMOS里。