倒啊！中了2个麻烦无比的病毒！高手进来帮忙！

2024-11-06 14:27:37

推荐回答（6个）

回答1：

从dos启动把上述两个文件删除吧
你可以安装一个一键还原硬盘版,然后重启电脑,选择一键还原菜单,然后选择返回dos
之后输入如下命令
C:回车
dir回车
看到有windows,program files等目录可以输入del C:\WINDOWS\system32\ usqua.dll回车 del C:\WINDOWS\system32\drivers\oqrpr.sys
结束后重启电脑就应该没事了。
一键还原硬盘版下载地址
http://www.onlinedown.net/soft/33492.htm

回答2：

最简单的把法就是用同文件名把你的病毒文件替换掉,
我以前有的病毒杀了,过下就又上来了就是这样处理掉的.

上面提到说无法加载C:\WINDOWS\system32\usqua.dll

你可以到别人电脑上拷备一个过来,因为你的文件已经被病毒感染!!!

回答3：

先用瑞性杀然后在查找文件位置删然后在注册表里查找删重新启动

希望能帮到你

回答4：

lywen8888 - 助理二级

所说的用同名文件替换的方法是可行的，但有时会出现文件在使用中的错误而无法覆盖

重装系统？太麻烦，不多解释了

如果你的C盘是NTFS格式的，右键点击usqua.dll，oqrpr.sys的属性，在其属性的“安全”标签卡内，添加everyone用户，设置everyone的read权限为deny。点击确定后可能会报文件在使用的错误，不用理会，重启电脑，这两个文件将无法被任何“人”或者是系统访问，自然也算是“杀”掉了（也是一种隔离的办法）

回答5：

1. 关闭星空极速, 关闭所有的网页,
如果CPU还处理100%状, 请先杀死regsvr32.exe进程

2. 进入 C:\Program Files\ChinaNet文件夹
将PluginMan.ocx和PlugPush.dll改后缀名为PluginMan.ocx-和PlugPush.dll-,
然后新建两个文件 PluginMan.ocx和PlugPush.dll 便可.

3. 然后你们再试试打开星空极速登陆后肯定瑞星不会再提示就说明可以.

回答6：

开始 >> 运行 >> 输入 regedit >> 搜索 ugbbl.dll >> 删除搜索到的 F3查找下一处，直到全部删除。F5刷新，关闭注册表

然后用费尔木马强制删除工具，或unlocker，文件删除助手先解锁，再删除C:\WINDOWS\system32\usqua.dll 文件

C:\WINDOWS\system32\drivers oqrpr.sys 文件

费尔下载地址：http://dl.filseclab.com/down/powerrmv.zip

unlocker下载地址：http://www.onlinedown.net/soft/24732.htm

icesword兵刃：http://www.ttian.net/website/2005/0829/391.html

关闭系统还原，清除临时文件。

如何清除系统垃圾文件？

打开记事本，输入以下内容，另存为del.bat，保存类型选择所有文件，运行就可以了

@echo off
echo 正在清除系统垃圾文件，请稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
echo 清除系统垃圾完成！！！
echo. & pause

也可以到我的网盘下载此文件：

silenthk.ys168.com

其他

清除系统LJ,下载运行就可以了。