trojan.win32.hidewindow.a是什么病毒?怎样消除?

发布网友发布时间：2022-05-30 18:58

共6个回答

热心网友时间：2023-11-01 06:21

该病毒属木马类，病毒盗用windows xp下应用程序“磁盘清理”图标，病毒运行后弹出对话框，要求输入正版序列号，向指定账户汇款等。病毒运行后复制原病毒副本%system%\redplus.exe，病毒在本地磁盘根目录下新建一个文件夹，其属性为系统、隐藏及只读，用于备份文件。同时搜索本地磁盘上的用户常用格式文档（扩展名为：.xls、doc、mdb、ppt、wps、zip、rar），并把搜索到的文件移动到上述备份文件夹中，造成用户常用文档丢失的假象。
清除方案
　　1、使用安天木马防线可彻底清除此病毒(推荐)。　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。　　(1) 进入安全模式下，结束该病毒进。　　(2) 将名为“控制面板.{ 21EC2020-3AEA-1069-A2DD-08002B30309D}”的文件夹内的文件全部复制出。　　(3) 删除原病毒副本、相关文件夹、病毒释放的文本文档及%system%\redplus.exe 　　(4) 删除注册表以下键值：　　HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows 　　\CurrentVersion\Explorer\ 　　键值：字串：”Shell Folders”=”%Documents and Settings% 　　\All Users\开始\菜单\程序\启动\startup” 　　HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows 　　\CurrentVersion\Explorer\ 　　键值：字串：”Shell Folders”=” C:\Documents and Settings\All Users\「开始」菜单\程序\桌面\desktop
望采纳

热心网友时间：2023-11-01 06:21

直径10半径525*π=78.5

热心网友时间：2023-11-01 06:22

这种情况可能是中了顽固木马，为了电脑安全，建议用如下方法处理试试：
（1）重启后，F8 进带网络安全模式
（2）用360安全卫士依次进行：清除插件、清除垃圾、清除痕迹、系统修复、高级工具“开机启动项管理”一键优化、使用“木马查杀”杀木马，用360杀毒全盘杀毒。
如果还没清除用下以方案：
（3）重新启动，F8 进带网络安全模式
（4）用360系统急救箱试一试。

热心网友时间：2023-11-01 06:23

这个病毒应该是写入硬盘的引导区了，所以格式化硬盘也难以清除，楼主可以使用是新版的360系统急救箱的MBR修复功能对系统引导区进行修复，然后在使用360杀毒软件全盘的查杀病毒！

热心网友时间：2023-11-01 06:23

找个好的杀毒查杀下，感觉还是360杀毒好些，360杀毒一键式下载、安装，方便快捷。是目前最“轻巧”的杀毒软件，监控时内存占用仅为6M左右。比一般软件都要低，界面清爽，设置、操作简单，是菜鸟用户的最爱。创新的“游戏防打扰模式”，让玩家安全、流畅的运行游戏。应用“云安全白名单”技术，防范误报、误杀正常文件，为国内用户量身打造的“嵌入式杀毒技术”，方便高效的保护QQ、MSN上的传输的文件，以及U盘、移动硬盘上的文件，不被病毒入侵。“云查杀”技术可以快速定位用户机器内的未知可疑文件，分析、处理仅需10分钟，可以防范“新木马”入侵。

热心网友时间：2023-11-01 06:24

trojan.win32.hidewindow.a是木马病毒，查杀木马，你可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了.