五千年(敝帚自珍)

主题:【原创】可恶的木马病毒 -- wanderer

共:💬100 🌺157
全看分页树展 · 主题 跟帖
家园 我去年在别的地方发的,希望能有点帮助

前几天在computer版提过俺的laptop出现popup的问题

装了Norton后好了一些,可是还是跳,在firefox里都跳

最恶心的是把IE重新redirect去了

一个叫allsecuritysite。com的地方且根本连不回home

昨天开始放假,有时间收拾这些个烂东东了

这些都是一开机以后不run任何其他程序就会跳的,就先看看system32里的

以时间排序,发现最近的一个礼拜有若干。exe和。dll的文件

一个一个的上网查,看看是不是病毒,是就记下来

然后run--》regedit,用记下来得病毒文件名查找

把在在注册表里找到的相关的都删掉

然后重启,去system32里删掉查到的。exe和。dll文件

这样干掉了大部分,可是剩下3个

ssqpnmj。dll

sstqn。dll

winetn32。dll

无法删除,一开机就说是在被其他文件使用,在注册表里改了也会被利马改回来(靠!)

重启去了诊断模式也一样

最后只好用windows安装盘启动到DOS模式下,删掉

再回到windows,发现确实删掉了,再去注册表删掉相关文件,搞定!

现在已运行3个多小时,没有popup,IE也改回去了

然后重装了spyware terminator,扫描,有发现几十个问题

不过这些都不是直接启动,所以问题不大,直接fix就OK

结论,防毒软件可以解决大部分问题,可是某些顽固的一旦染上了,不用手动就干不掉

全看分页树展 · 主题 跟帖


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河