nslookup.exe
发布网友
发布时间：2022-05-09 23:52
共4个回答
热心网友
时间：2023-10-14 00:59
http://hi.baidu.com/%B9%E9%C8%A5%D9%E2/blog/item/49ea476d3662e0f0431694cd.html
说明：
1目前本人收集所述状况10起，没有一起完全解决，最好的办法目前只有格式化电脑。
2症状就是开机之后连上网络，定时会弹出CMD窗口下的nslookup.exe（出现时间为联网7分钟，占现象80%，另有两例为不定期出现。）每次只出现1秒钟，之后自动退出。
3删除或改名位于windows/system32/nslookup.exe文件，会在下次启动之后自动生成。测试过360粉碎机，依旧没有效果。
4注册表中会在随机位置生成有关nslookup的相关键值。
5有2名用户使用瑞星。同时出现RAVEXT的可疑启动项。卸载瑞星后会残留。
6 360 瑞星 NOD32 卡巴斯基不报毒 bitdefender会在C盘系统备份文件中报trojan.script.52731，但查杀后依旧出现上述问题。
7有两例同时伴随发生不定时掉线，IE报错（IE8）
8有反应说ITUNES和Bonjour两款软件有时会报错，同时联网异常。本人没有遇到，但怀疑和此两个apple的软件有关
9本人2010年1月1日发现此问题2010年1月10日下午将此情况回报瑞星客服。得到的答复是未知病毒，需要时间收集信息，目前信息量太少。
=============================================
本人建议修复方法
1 安装bitdefender，关闭所有盘符的备份，并删除备份，（C盘的最新备份文件压缩保存，异地存储）
2全盘杀毒。闭网第1遍。联网第2遍，
3打开regedit，删除所有与NSLOOKUP有关键值（由于中国用户大多是ADSL,dns基本无用）但请事先做好备份。
4使用360顽固木马查杀一遍，之后重新启动。
5下载微软的AUTORUNS原版，安装汉化包（目前某些网站的汉化版autoruns有病毒）
6用AUTORUNS删除所有可疑启动项和定时任务。依旧备份。
7在PE模式下粉碎性删除nslookup.exe
8如果依旧出现问题，请禁用CMD，或者利用软件，禁用windows/system32/nslookup.exe这个路径。同时运行msconfig查看启动项 services.msc查看是否有服务 gpedit.msc查看是否有开机脚本 如果有禁用之后删除
以上操作请自行试验，本人不保证有效和安全性。所产生问题各位网友自负。本人原创，分享请注明来源。
热心网友
时间：2023-10-14 01:00
热心网友
时间：2023-10-14 01:00
热心网友
时间：2023-10-14 01:01
也有可能是系统有问题 所以才会这样 换个系统盘试试
