我用360查出一个v11伪系统木马，是windows\system32\reg.exe，可是用360无法清除，应该怎么办？

发布网友 发布时间：2022-04-25 17:35

我来回答

共3个回答

热心网友 时间：2023-10-22 14:56

感染reg.exe
病毒的机器运行缓慢，进程中出现很多reg.exe，system32目录下有文件Systom.exe病毒，每个盘符下有nx.exe和
autorun.inf也无法查看到隐藏文件，无法打开任务管理器，regedit.exe册表无法打开，reg.exe病毒一般是在浏览网页时中的，它自动运行并调用执行reg.exe，磁盘双击即会激活该病毒，如果未删除病毒文件，则会开机自动运行。
reg.exe
病毒清除办法：
1、结束所有reg.exe和Systom.exe及iexplore.exe进程，在system32下删除Systom.exe，记住先不要双击磁盘。
2、搜索磁盘里的autorun.inf文件及nx.exe病毒，记得搜索包括隐藏文件，全部删除。
3、搜索auto.exe、xp.exe、RxpMoN.Exeupxdnd.exe、455373L.exe也一起删除。
4、用auto专杀病毒工具
杀一下。
本文转摘自『蓝派网』http://www.lan27.com/Article/200712/5034.htm

热心网友 时间：2023-10-22 14:56

打开任务管理器发现了80多个reg.exe进程，CPU占有率达100%，电脑运行明显下降
感觉不对，马上用在线杀毒http://www.anti.cn/board/online/
查杀
瑞星报毒！！
发现C:\Windows\system32\文件夹中多了3个文件，分别是reg.exe，txhmou.exe和Autorun.inf,手动将其删除，但是这3个文件太顽固，都是删除不掉，重启电脑后再删除，还是删除不掉。我急了，于是上网查看资料，找到了一条如何打开任务管理器的办法：
打开记事本，把下面的内容保存成.reg文件，然后双击导入恢复。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskmgr"=dword:00000000
注：我在网站上看有些人说，reg.exe是木马程序，杀毒软件不管用，甚至有的杀毒软件被破坏了，我不知道是真与否，反正当时我的杀毒软件没有被破坏，我闲杀毒时间太长，外一等上3至4个小时，再杀不掉，不是白浪费时间？
再补充一下，网上有的人说，“自己格了几次盘，重做了几次系统，该病毒还是存在，甚至有的人说重新分区，再做系统这个病毒还有……”，我在这里解释一下，reg.exe病毒很顽固，它靠autorun.inf文件复制，每个盘里都有这个文件，只格一个盘，没用，格了还会传染。有的人又问，那么重新分区总能解决了吧？我说不一定，因为现在的分区软件和过去的win98自带的DOS版的分区软件不一样，现在的分区软件分完区后不用重新启动电脑，直接格盘，安装系统，这些病毒会隐藏在内存里，甚至是CPU的Cache里，分完区后不重启再格然后安装，这些病毒，又会从内存里面复制到硬盘里，仍然存在，所以不行；过去的DOS版分区，分完区后需要重启电脑，那么驻留在内存里的病毒被清空，因此就安全了，当然，最好分完区后不要格式化硬盘，直接将电脑断电，给CMOS放电再启动电脑格式化硬盘安装系统，这样会更安全，有些病毒不光会驻留在内存里，还会驻留在CMOS里。

热心网友 时间：2023-10-22 14:57

杀毒软件删除不了你可以手动删除啊
手动删除
下载unlocker安装后，右击你要删除的文件，选择unlocker--全部解锁--后即可删除，如果不行，重复一下解锁，就可
或者用冰刃，但用unlocker是最安全的删除方法