木马程序 Backdoor.Win32.PcClient.hr 是什么东西了。危害大吗？

显示全部楼层 · 发表于 2006-11-21 23:34:28

探测到: 木马程序 Backdoor.Win32.PcClient.hr 文件: D:\工具软件\管理类软件\餐饮娱乐管理\飞天餐饮娱乐管理系统 3.40 破解版.zip/单机增强版破解.exe
　下午从网上下了这个软件，当时杀软被我关了。后来就忘了，也没有开，　装完这软件后，过了段时间，运行一个关闭端口的小软件时，提示系统感染病毒，建议扫描，　然后就去安全模式，用卡巴扫了一晚上，　就扫出这个东西来了。　不知是什么。
　哪位高手能给说明一下。　那个软件很好用。　我想留下，不知可不可以啊。

显示全部楼层 · 发表于 2006-11-28 14:54:33

移除方法:
1. 重新启动电脑,按F8进入安全模式
2. 开始--->运行---> regedit
3. 在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下,找出Ypgkgytf,把Ypgkgytf删除
4. 删除以下文件
C:\Windows\System32\Ypgkgytf.dll
C:\Windows\System32\Ypgkgytf.d1l
C:\Windows\System32\drivers\Ypgkgytf.sys
5. 重新启动电脑,回到正常模式看看

PS: 如果以下两个文件删除不了~可以试试用KillBox 或者UNLOCKER或多去一次安全模式删除
C:\Windows\System32\Ypgkgytf.dll
C:\Windows\System32\Ypgkgytf.d1l

[ 本帖最后由 mars.wang 于 2006-11-28 14:55 编辑 ]