病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 使用vmware tools压缩虚拟机磁盘清除vor.bat病毒 »

清除rbackup.vbs、at1.job等病毒

  中毒现象:系统的任务计划中莫名多出上百个任务(at1.job、at2.job、at3.job、……at102.job、……),删除后会自动重建;这些任务属性中运行一栏的内容是c:\programe files\ieak\realone player\cuteftp……(后面看不见了,因为是灰色的不能查看到后面,用命令格式建立的任务计划就是这样),当然我不相信ieak、realone player、cuteftp这三种软件会在一个路径下,估计是假冒的;同时系统的搜索功能失效

  清除方案如下:

1.停止并删除任务计划中的项目(at1.job等):

  控制面板-管理工具-服务-找到“Task Scheduler”,停止该服务以终止任务计划继续运行。然后删除这些多余的at*.job任务,可以在控制面板的任务计划中逐一删除,也可以进入C:\WINDOWS\Tasks\文件夹中删除以上任务为名的文件,如果嫌手删太多,可以使用相关的工具软件,如QQ医生、360安全卫士、金山网盾(或急救箱)等。

2.删除以下文件:
c:\programe files\ieak\(整个文件夹删除)
  c:\documents and settings\all users\「开始」菜单\程序\启动\rbackup.vbs(建议用记事本打开看看,可能会有一些病毒文件名及其路径出现在里面,可以一起清除,如rbackup.dll,注意不是所有出现在其中的文件都一定是病毒,可能有一些系统调用文件存在,如rundll32.exe、wscript.exe、svchost.exe等,注意区别)

3.运行SREng修复以下项目:
启动项目 -- 启动文件夹之如下项删除:
[Rbackup] <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Rbackup.vbs>

  最后可使用杀毒软件或辅助扫描清理工具全盘扫描,以清除可能存在的残留(也可能都没有了,如果上面第2步中检查过vbs文件)并修复可能的系统错误,建议清除临时文件。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/800.html

  • 1楼.1米9男装
  • 计划任务,安完系统,就去禁用了!
    流风33 于 2011-2-28 10:00:46 回复
    禁止计划任务可能会连带禁止一些windows功能,如windows预读功能
  • 2011-2-27 20:59:53  
  • 2楼.1米9男装
  • 我是xp,没啥影响,vista就不能禁用,系统更新要靠它~
  • 2011-2-28 11:46:47  
  • 收藏文章:
  • 新浪微博:
  • 微信订阅号
    微信订阅

最新发表

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号