小狐仙仙

请大家支持音乐区

认证会员

贴子 18103

精华 0

积分 9583

信用 5

竞猜 3

魅力 733

威望 2

现金 20 CZB

银行 0 CZB

黄金 0

比特币 0

注册时间 2009-12-01

发表于:2010-07-09 16:07:28   |  显示全部帖子   |  本帖随机奖励楼主:0 CZB   |  转账至  小狐仙仙
杀软无效的话自己动手试试看,有的木马会反复生成,所以要从注册表项入手
点击开始,运行,regedit,打开注册表,点注册表中的我的电脑点击编辑,查找,输入mppds.exe ,找到的项目就点右键--删除,按F3继续,直到查找完毕.(用同样的方法查找并删除c0nime.exe ,winform.exe ,upxdnd.exe ,msccrt.exe ,wsttrs.exe ,cmdbcs.exe ,mppds.exe ,Updaterun.exe)
然后显示“受保护的操作系统文件”
使用unlocker删除以下文件:C:\WINDOWS\winform.exe ,C:\WINDOWS\msccrt.exe,C:\WINDOWS\wsttrs.exe C:\WINDOWS\cmdbcs.exe C:\WINDOWS\mppds.exe C:\DOCUME~1\yilou\LOCALS~1\Temp\upxdnd.exe C:\DOCUME~1\yilou\LOCALS~1\Temp\c0nime.exe
C:\Program Files\Common Files\System\Updaterun.exe
最后重启计算机咯,这个木马基本就清除完毕了,有问题回帖问
楼主
编辑   |    引用    回帖
关闭    高亮    置顶   |    移动    回收站   |    -6删主题    删主题    |   
小狐仙仙

请大家支持音乐区

认证会员

贴子 18103

精华 0

积分 9583

信用 5

竞猜 3

魅力 733

威望 2

现金 20 CZB

银行 0 CZB

黄金 0

比特币 0

注册时间 2009-12-01

发表于:2010-07-09 16:07:19   |  显示全部帖子   |  转账至  小狐仙仙
这种木马是比较烦
木马运行后衍生病毒文件,然后修改注册表,添加启动项,随机启动 =  =#
杀毒软件往往难解决

见过一次比较严重的重装以后还是存在木马……不断自动生成
沙发
编辑   |    引用    回帖
关闭    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |   
小狐仙仙

请大家支持音乐区

认证会员

贴子 18103

精华 0

积分 9583

信用 5

竞猜 3

魅力 733

威望 2

现金 20 CZB

银行 0 CZB

黄金 0

比特币 0

注册时间 2009-12-01

发表于:2010-07-09 16:07:17   |  显示全部帖子   |  转账至  小狐仙仙
隔离没有用的
只要没杀干净它就会恢复
继续感染

如果系统文件出问题了干脆重装吧,资料备份一下重装系统,也没多少时间
板凳
编辑   |    引用    回帖
关闭    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |