删除win1.exe win2.exe win3.exe病毒
删除win1.exe win2.exe win3.exe病毒
删除启动--注册表项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<twin><C:\WINDOWS\system32\twunk32.exe> [N/A]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
删除:(删除不了下载IceSword)
C:\WINDOWS\system32\twunk32.exe
<Load>指向的文件
清空:
WINDOWS/TEMP和C:/Documents and Settings/administrator/local setting/temp
解决方法2:
一个一个对比,发现 ??:\WINNT\system32\cnscheck.dll 这东西不对(??代表你系统的主盘)
用木马客星 的 查看/系统进程
一个一个再对比,发现这东西关联了 ??:\winnt\explrer.exe
进出 ??:\WINNT\system32\ 一看 cnscheck.dll 居然是2006.9.26
就它了
呵呵呵 干掉……进入 regedit.exe 查讯cnscheck.dll 再干掉
重起…… 现在没Win1*.exe了
不停的弹出win1企图利用IE自动执行什么的,点了否后一会又弹出,并且名字不停的变 win1 winA winB什么的,生成的目录在WINDOWS/TEMP下和C:/Documents and Settings/administrator/local setting/temp下,把生成的文件删除后还有,只要连上网线就会有,断开网线就没有。瑞星查不到,木马清道夫查不到,木马克星能查到,不过我的不是认证版的,清不了。
- 相关内容
- 最近更新
- ·删除LSASS.exe进程病毒
- ·清除C:\windows\alg.exe病毒
- ·杀除Autorun.infU盘病毒
- ·删除sna.exe木马
- ·清除tel.xls.exe mmc.exe 病毒
- ·轻松清除Trojan.DL.Small.ibr
- ·删除VIPTray.exe病毒的方法
- ·urdvxc.exe 病毒删除办法
- ·SHELL病毒清除法
- ·各种硬盘安装教程
添加到百度搜藏