我电脑中了infostealer病毒 用诺顿杀不掉 请问哪为高手能帮我这个忙吗（可不要网上抄的噢）

Question

如题所述

Answer 1

infostealer全名Infostealer.Gampass感染文件是
Windows\System\system32.dll
文件。

清理这个病毒用了两个辅助工具：

1.SREng
参考下载地址：
http://www.kztechs.com/sreng/sreng2.zip
本地下载地址:
http://www.eygle.com/tools/sreng2.zip
System
Repair
Engineer，简称
SREng，是一款计算机安全辅助和系统维护辅助软件。主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。

使用这个软件扫描旨在确定哪些进程调用了病毒程序。

2.费尔木马强力清除助手
参考下载地址：
http://dl.filseclab.com/down/powerrmv.zip
本地下载：
http://www.eygle.com/tools/powerrmv.zip
使用这个工具可以强制清除感染文件并且防止再生，我使用这个软件清除了system32.DLL文件，然后在原位置生成了一个只读、隐藏的system32.DLL文件夹，这样病毒文件就无法生成出来了。

我尝试过手工创建只读的system32.DLL文件，但是发现没有用，最后还是被病毒替代了。
使用PowerRMV工作生效。

用Powerrmv清除文件，重启系统后，恢复正常，病毒文件没有再次生成。

Answer 2

　利用任务管理器停止以下运行进程：

　　%windows%\backup.exe

　　%system%\winrarshell32.exe

　　w32bumaf-c.exe

　　删除自动运行的引用:

　　访问
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

　　如果找到值
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run
backup

　　HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run
winrarshell，立即删除并重启机器

　　清除注册表:

　　使用注册表编辑器清除以下注册项（如果存在）：

　　HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run
winrarshell

　　HKEY_CURRENT_USER\software\bgm

　　HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run
backup

　　删除文件:

　　使用资源管理器删除以下文件（如果存在）：

　　w32bumaf-c.exe

　　%system%\winrarshell32.exe

　　%windows%\backup.exe