ldhz666 发表于 2022-4-25 11:06

电脑中了rasadhlp.dll病毒,无法删除,小白求帮助

各位大佬,本人计算机小白,中了这种病毒怎么办,电脑管家一直在提示,并且传染速度特别快,怎么删除啊,求各位大佬帮助啊!

wkek 发表于 2022-4-29 17:29

1、卸载2345全家桶
2、卸载腾讯电脑管家
3、用火绒查杀,就算是Windows defender都比电脑管家强

luliucheng 发表于 2022-5-1 14:48

本帖最后由 luliucheng 于 2022-5-1 14:53 编辑

此病毒的特点:只要运行exe文件,就会使此病毒复活。所以最好在WinPE下查杀。
解决方法:
1. 进入WinPE,把“C:\Windows\System32\rasadhlp.dll”和“C:\Windows\SysWOW64\rasadhlp.dll”(请将C替换为你的系统盘盘符,WinPE中的盘符不一定是C)复制出来,改名为“rasadhlp32.dll”和“rasadhlp64.dll”(只要不是原来的名字就行,此处是为了防止弄混所以改成32和64)
2. 运行以下脚本(来自https://www.52pojie.cn/thread-1284236-1-1.html):
setlocal enabledelayedexpansion
for /f "delims=\" %%i in ('fsutil fsinfo drives^|find /v ""') do (
set var=%%i
set drive=!var:~-2!
fsutil fsinfo drivetype !drive!|find "固定">nul && del /a /f /s !drive!\rasadhlp.dll
)
pause
3. 删除 C:\Program Files\WinRAP 目录(请自行替换盘符)下的病毒文件。
4. 再把复制出来的dll文件移动回原来的目录,把文件名改回来。
5. 开机后使用火绒彻底查杀,清除病毒留下的注册表。也可以在WinPE下用360系统急救箱查杀。

flyjerry 发表于 2022-5-2 10:17

感谢高手分享经验

myAa1 发表于 2022-5-4 14:16

应该是蠕虫病毒,很老了,我也中过,查杀的时候还把一些文件丢了,还好重要的照片没丢只是一个PE制作软件丢了

myAa1 发表于 2022-5-4 14:17

在我的记忆里这个病毒不会有很强的影响力,反正我没有文件被破坏

ldhz666 发表于 2022-5-5 13:35

luliucheng 发表于 2022-5-1 14:48
此病毒的特点:只要运行exe文件,就会使此病毒复活。所以最好在WinPE下查杀。
解决方法:
1. 进入WinPE, ...

感谢大佬,谢谢大佬支招,我重新格盘重新做系统了,现在问题已经解决了

ldhz666 发表于 2022-5-5 13:36

wkek 发表于 2022-4-29 17:29
1、卸载2345全家桶
2、卸载腾讯电脑管家
3、用火绒查杀,就算是Windows defender都比电脑管家强

谢谢大佬支招

刚刚好Jackson 发表于 2022-9-8 18:00

luliucheng 发表于 2022-5-1 14:48
此病毒的特点:只要运行exe文件,就会使此病毒复活。所以最好在WinPE下查杀。
解决方法:
1. 进入WinPE, ...
对批处理命令不太熟悉,有没有人可以说下,如何切换盘符。现在这个仅可以删除C盘的。想换到D盘怎么修改。

谢谢大神,看到回复下,谢谢了!

落华无痕 发表于 2022-9-8 20:56

刚刚好Jackson 发表于 2022-9-8 18:00
对批处理命令不太熟悉,有没有人可以说下,如何切换盘符。现在这个仅可以删除C盘的。想换到D盘怎么修改。 ...

导入reg代码:
Windows Registry Editor Version 5.00


"AutodialDLL"="C:\\Windows\\System32\\rasadhlp.dll"
重启后用everything搜索dll名,删除300+kb的dll。
页: [1] 2
查看完整版本: 电脑中了rasadhlp.dll病毒,无法删除,小白求帮助