电脑中了rasadhlp.dll病毒，无法删除，小白求帮助

ldhz666

各位大佬，本人计算机小白，中了这种病毒怎么办，电脑管家一直在提示，并且传染速度特别快，怎么删除啊，求各位大佬帮助啊！

wkek

1、卸载2345全家桶
2、卸载腾讯电脑管家
3、用火绒查杀，就算是Windows defender都比电脑管家强

luliucheng

此病毒的特点：只要运行exe文件，就会使此病毒复活。所以最好在WinPE下查杀。
解决方法：
1. 进入WinPE，把“C:\Windows\System32\rasadhlp.dll”和“C:\Windows\SysWOW64\rasadhlp.dll”（请将C替换为你的系统盘盘符，WinPE中的盘符不一定是C）复制出来，改名为“rasadhlp32.dll”和“rasadhlp64.dll”（只要不是原来的名字就行，此处是为了防止弄混所以改成32和64）
2. 运行以下脚本（来自https://www.52pojie.cn/thread-1284236-1-1.html）:

[Shell] 纯文本查看 复制代码

setlocal enabledelayedexpansion
for /f "delims=\" %%i in ('fsutil fsinfo drives^|find /v ""') do (
set var=%%i
set drive=!var:~-2!
fsutil fsinfo drivetype !drive!|find "固定">nul && del /a /f /s !drive!\rasadhlp.dll
)
pause

3. 删除 C:\Program Files\WinRAP 目录（请自行替换盘符）下的病毒文件。
4. 再把复制出来的dll文件移动回原来的目录，把文件名改回来。
5. 开机后使用火绒彻底查杀，清除病毒留下的注册表。也可以在WinPE下用360系统急救箱查杀。

flyjerry

感谢高手分享经验

myAa1

应该是蠕虫病毒，很老了，我也中过，查杀的时候还把一些文件丢了，还好重要的照片没丢只是一个PE制作软件丢了

myAa1

在我的记忆里这个病毒不会有很强的影响力，反正我没有文件被破坏

ldhz666

luliucheng 发表于 2022-5-1 14:48
此病毒的特点：只要运行exe文件，就会使此病毒复活。所以最好在WinPE下查杀。
解决方法：
1. 进入WinPE， ...

感谢大佬，谢谢大佬支招，我重新格盘重新做系统了，现在问题已经解决了

ldhz666

wkek 发表于 2022-4-29 17:29
1、卸载2345全家桶
2、卸载腾讯电脑管家
3、用火绒查杀，就算是Windows defender都比电脑管家强

谢谢大佬支招

刚刚好Jackson

luliucheng 发表于 2022-5-1 14:48
此病毒的特点：只要运行exe文件，就会使此病毒复活。所以最好在WinPE下查杀。
解决方法：
1. 进入WinPE， ...

对批处理命令不太熟悉，有没有人可以说下，如何切换盘符。现在这个仅可以删除C盘的。想换到D盘怎么修改。

谢谢大神，看到回复下，谢谢了！

落华无痕

刚刚好Jackson 发表于 2022-9-8 18:00
对批处理命令不太熟悉，有没有人可以说下，如何切换盘符。现在这个仅可以删除C盘的。想换到D盘怎么修改。 ...

导入reg代码：

[Bash shell] 纯文本查看 复制代码

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters]
"AutodialDLL"="C:\\Windows\\System32\\rasadhlp.dll"

重启后用everything搜索dll名，删除300+kb的dll。