删除病毒文件Rli.exe

计算机 / / at

今天在国外网站上找ISAPI_Rewrite3的破解版,没想到竟然下载安装了个病毒,诺顿没查出来,QQ电脑管家也一直推荐我允许Rli.exe更改电脑设置。。。中Rli.exe病毒后的症状:

IE不停的关闭重启,笔者估计这是在下载病毒的过程
临时文件夹TEMP里多了包括Rli.exe在内的三个EXE病毒
进程里多了包含Rli的两个开头为R的进程

我先百度下Rli.exe,竟然搜索不到结果,还是GOOGLE好,第一个就找到我想要的了http://www.prevx.com/filenames/2467698970248920605-X1/RLI.EXE.html,这篇文章就是一个比较陌生的名为Prevx的杀毒软件的页面,页面内容就是用Prevx 3.0删除Rli.exe病毒文件,看来确信是病毒无疑了。知道了病毒,就要想办法删除了!

首先结束包含Rli的两个开头为R的鸟进程,其次到临时文件夹TEMP里删除包括Rli.exe在内的三个EXE病毒,然后安装运行PREVX杀毒软件,杀毒过程很快,查到了两个感染sougoupy.ime、sshnas21.dll,第二个是病毒确信无疑,但sougoupy.ime是搜狗拼音的输入法托盘程序啊?是被感染还是被误杀?我还是把sougoupy.ime、sshnas21.dll手动删除了(Prevx只免费提供查找病毒功能,杀毒就需要购买收费版的了),然后重启,重装搜狗拼音法,再用Prevx扫描,这次只看到sougoupy.ime被感染的警示。百度一下,看有小红伞误杀sougoupy.ime的报告,MAYBE这次也是被误杀吧。至此Rli.exe的病毒文件被排除完毕。

发表评论

电子邮件地址不会被公开。 必填项已用*标注