电脑中了rasadhlp.dll病毒,无法删除,小白求帮助
各位大佬,本人计算机小白,中了这种病毒怎么办,电脑管家一直在提示,并且传染速度特别快,怎么删除啊,求各位大佬帮助啊! 1、卸载2345全家桶2、卸载腾讯电脑管家
3、用火绒查杀,就算是Windows defender都比电脑管家强 本帖最后由 luliucheng 于 2022-5-1 14:53 编辑
此病毒的特点:只要运行exe文件,就会使此病毒复活。所以最好在WinPE下查杀。
解决方法:
1. 进入WinPE,把“C:\Windows\System32\rasadhlp.dll”和“C:\Windows\SysWOW64\rasadhlp.dll”(请将C替换为你的系统盘盘符,WinPE中的盘符不一定是C)复制出来,改名为“rasadhlp32.dll”和“rasadhlp64.dll”(只要不是原来的名字就行,此处是为了防止弄混所以改成32和64)
2. 运行以下脚本(来自https://www.52pojie.cn/thread-1284236-1-1.html):
setlocal enabledelayedexpansion
for /f "delims=\" %%i in ('fsutil fsinfo drives^|find /v ""') do (
set var=%%i
set drive=!var:~-2!
fsutil fsinfo drivetype !drive!|find "固定">nul && del /a /f /s !drive!\rasadhlp.dll
)
pause
3. 删除 C:\Program Files\WinRAP 目录(请自行替换盘符)下的病毒文件。
4. 再把复制出来的dll文件移动回原来的目录,把文件名改回来。
5. 开机后使用火绒彻底查杀,清除病毒留下的注册表。也可以在WinPE下用360系统急救箱查杀。 感谢高手分享经验 应该是蠕虫病毒,很老了,我也中过,查杀的时候还把一些文件丢了,还好重要的照片没丢只是一个PE制作软件丢了 在我的记忆里这个病毒不会有很强的影响力,反正我没有文件被破坏 luliucheng 发表于 2022-5-1 14:48
此病毒的特点:只要运行exe文件,就会使此病毒复活。所以最好在WinPE下查杀。
解决方法:
1. 进入WinPE, ...
感谢大佬,谢谢大佬支招,我重新格盘重新做系统了,现在问题已经解决了 wkek 发表于 2022-4-29 17:29
1、卸载2345全家桶
2、卸载腾讯电脑管家
3、用火绒查杀,就算是Windows defender都比电脑管家强
谢谢大佬支招 luliucheng 发表于 2022-5-1 14:48
此病毒的特点:只要运行exe文件,就会使此病毒复活。所以最好在WinPE下查杀。
解决方法:
1. 进入WinPE, ...
对批处理命令不太熟悉,有没有人可以说下,如何切换盘符。现在这个仅可以删除C盘的。想换到D盘怎么修改。
谢谢大神,看到回复下,谢谢了! 刚刚好Jackson 发表于 2022-9-8 18:00
对批处理命令不太熟悉,有没有人可以说下,如何切换盘符。现在这个仅可以删除C盘的。想换到D盘怎么修改。 ...
导入reg代码:
Windows Registry Editor Version 5.00
"AutodialDLL"="C:\\Windows\\System32\\rasadhlp.dll"
重启后用everything搜索dll名,删除300+kb的dll。
页:
[1]
2