| lovingkiss8888 发表于 2010-12-9 09:12 只看TA 1楼 |
|---|
|
|
[求助] ias.dll这个文件中毒怎么处理？ 总是被病毒替换掉——不断的替换，360也被关闭了，开不开——查看服务以及启动项没有异常安全模式下删掉它，重启又出现了，不知道哪一个系统文件被替换掉了 看不出别的异常，就是杀毒和安全卫士启动不了——偶尔网页崩溃。。。 |
| 0 |
|
|---|
| 作者的其他主题 |
|---|
| 进入QQ空间，总意外关闭 |
| 咨询几件事情，谢谢 |
| 该用户匿名发帖 发表于 2010-12-9 09:47 只看TA 2楼 |
|---|
|
这个文件应该不是系统应该有的文件，是个木马，而且还有备份，有替身，插入到系统正常进程当中，比较难杀 你可以启动到PE下，然后在c盘下，打开windows目录，再打开system32目录，搜索ias.dll以及ias.dll.bak等文件名称，把所有搜索到的都删除掉 如果你对这些不太熟，我还是建议你，先删除C盘以外所有盘里的应用程序，就是可执行程序，只保留文档、电影、音乐、图片之类的，这些文件是不可执行的文件，然后你重装系统吧 因为中了这样的木马，很可能会感染你系统内所有的可执行程序，也就是exe、dll、com等后缀名的文件，把这些不删除掉，就算你重装了系统，一旦安装或者运行了感染木马的程序，木马又会驻留系统，前功尽弃，所以，建议楼主还是来的彻底点，不要怕麻烦，再说装系统也就不到一个小时 |
| 0 |
| 该用户匿名发帖 发表于 2010-12-9 11:41 只看TA 6楼 |
|---|
|
ias.dll这个病毒，一般存在于C:\windows\system32\中，它会自动调用网络下载木马群，他还会破坏网络连接，令网速奇慢，并且是网络连接不能停止，甚至会破坏声卡驱动，他还能降低当前用户的权限，让当前用户不能运行程序，还劫持系统镜像，令360safe 木马克星 等专业杀马的软件无法运行，他还能在反病毒软件扫描时让系统重启。 解决这个病毒的方法先删除文件夹中的ias.dll，再删除他的备份ias.dll.bak，然后重启电脑，在安全模式下用木马克星恢复被劫持的系统镜像，然后再重新启动，用杀木马的软件清除残余的木马病毒。（注意:病毒位置可能随机改变，可以用搜索功能所搜这两个文件，但一定要删除ias.dll.bak，否则病毒会不停的复活） |
| 0 |
