求助!!!这个木马怎么清除阿?

显示全部楼层 · 发表于 2007-12-19 20:36:18

卡巴扫的出杀不掉,每次都说重启后将删除,但是每次启动后仍然会重新出现,求助!!!

显示全部楼层 · 发表于 2007-12-19 20:44:56

用冰刃删除，如果还有的话就扫ＳＲＥ报告来

显示全部楼层 · 发表于 2007-12-19 23:49:35

可以尝试进入安全模式查毒。

然后进入注册表查看启动项。还有就是SVCHOST是系统文件。不过这文件可以删除，因为他所对应的目录不对。

进入安全模式也可以去windows文件夹下面自己删除。

显示全部楼层 · 发表于 2007-12-20 12:43:22

请问这东西怎么用?

显示全部楼层 · 发表于 2007-12-20 13:00:02

报告已经上传,冰刃不会用

显示全部楼层 · 发表于 2007-12-20 13:01:35

打开冰刃，文件，
找到那些文件，
删除，如果不行，强制删除

显示全部楼层 · 发表于 2007-12-20 13:39:17

建议使用XDelBox删除以下文件xdelbox1.6(点击下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\csrssddv.exe
c:\windows\svchost.exe
c:\windows\spoolsr.exe

2.删除重启后使用SREng修复下面各项：

启动项目－－服务－－ Win32服务应用程序之如下项删除：
[WindowsDeamonSSL_ALU / WindowsDeamonSSL_ALU]
[issllyday / issllyday]

附:删除下面的服务（运行SRENG--->启动项目--->服务--->勾选隐藏已认证的微软项目--->Win32服务应用程序--->勾选隐藏已认证的微软项目--->选择要删除服务--->选择删除服务--->点击设置--->出现提示里选择否，确认删除。如果删除不了Win32服务应用程序=>修改启动类型Disabled=>设置）

关闭系统还原.清理临时文件
下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp.rar

显示全部楼层 · 发表于 2007-12-20 13:50:15

对vista不熟悉，
还是让安装vista的shen版来分析吧~~

显示全部楼层 · 发表于 2007-12-20 13:54:27

系统是vista的???
那楼主不可使用XDelBox这个删除工具了.

PS:etly偶注册貌似

...........

显示全部楼层 · 发表于 2007-12-20 13:56:05

从进程名称可以看出~~~

[已解决] 求助!!!这个木马怎么清除阿?

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 shenrenrenren 的帖子

本帖子中包含更多资源

暂时回复楼主

评分

回复 5楼 kid1412kid 的帖子

回复 8楼 etly 的帖子

回复 9楼 mox 的帖子

浏览过的版块