您的位置 电脑知识爱好者 >> 病毒安全 >> 删除win1.exe win2.exe win3.exe病毒

删除win1.exe win2.exe win3.exe病毒

电脑知识爱好者www.l9l8.com电脑知识爱好者2008-4-7 2:14:22
知识重点:删除win1.exe win2.exe win3.exe病毒删除启动--注册表项:twinC:\WINDOWS\system32\twunk32.exe 删除:(删除不了下载IceSword)C:\WINDOWS\system32\twunk32.exeLoad指向的文件清空:WINDOWS/TE..

删除win1.exe win2.exe win3.exe病毒
删除启动--注册表项:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<twin><C:\WINDOWS\system32\twunk32.exe> [N/A]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

删除:(删除不了下载IceSword)
C:\WINDOWS\system32\twunk32.exe
<Load>指向的文件

清空:
WINDOWS/TEMP和C:/Documents and Settings/administrator/local setting/temp


解决方法2:

一个一个对比,发现 ??:\WINNT\system32\cnscheck.dll 这东西不对(??代表你系统的主盘)
用木马客星 的 查看/系统进程
一个一个再对比,发现这东西关联了 ??:\winnt\explrer.exe
进出 ??:\WINNT\system32\ 一看 cnscheck.dll 居然是2006.9.26
就它了
呵呵呵 干掉……进入 regedit.exe 查讯cnscheck.dll  再干掉

重起…… 现在没Win1*.exe了
不停的弹出win1企图利用IE自动执行什么的,点了否后一会又弹出,并且名字不停的变 win1 winA winB什么的,生成的目录在WINDOWS/TEMP下和C:/Documents and Settings/administrator/local setting/temp下,把生成的文件删除后还有,只要连上网线就会有,断开网线就没有。瑞星查不到,木马清道夫查不到,木马克星能查到,不过我的不是认证版的,清不了。

参与评论
相关内容
关于我们 | 隐私政策 | 站点地图 | 站长博客|京ICP备07025396号
添加到百度搜藏 添加到百度搜藏 电脑知识爱好者Copyright ?2006-2008版权所有 我要啦免费统计