删除伪Ravstub.exe和伪CTHELPER.EXE

朋友下KAPPA女中毒了 我杀了一下 以为干净了 却CTHELPER.EXE报错，没在意以为声卡，不过一会觉得不对 ，找到这位老兄的文章，

http://blog.sina.com.cn/s/blog_3e658364010096uj.html

删除伪Ravstub.exe和伪CTHELPER.EXE ，最近我的电脑总报0x7c931e58指令引用的“0x00000000”内存。CTHELPER.EXE应用程序错误，开始我总以为是内存的问题，因为我的两条内存不是一个品牌的，但是以前没什么问题，现在有问题了，我是个不拘小节的人，电脑能用我就不在乎，但是有时候网总会掉线，在公司掉，在家也掉，在公司掉线是因为arp病毒，在家掉的就没什么理由了，总觉得0x7c931e58指令引用的“0x00000000”内存有问题。
上网一查是伪Ravstub.exe和伪CTHELPER.EXE做的怪，但是这个不是问题的根源，我改了注册表，也删除了相应的病毒文件，但是还是有问题。解决问题叫要找到问题的根源，昨天晚上的街边烧烤让我有点感冒，今天一天在家没出去，所以查根源吧。
呵呵，smss.exe就是这个，经注册表搜索，发现该smss.exe的位置是e:\program files\epson（我的系统在e盘）。这个就是病毒的老窝。在安全模式下干干掉老窝，然后在删除e:\program files\common files\common下的CTHELPER.EXE、Ravstub.exe、com.run、krnln.fnr和e:\program files\common files\microsoft然后删除对应的注册表，问题解决。
cthelper.exe从警报上看似内存问题的，其实是伪装smss.exe病毒。这些病毒我不知道我怎么中的，但是我知道我的卡巴斯基和360安全卫士都没报病毒。最近病毒很疯狂大家要小心！