Flyingis

          Talking and thinking freely !
          Flying in the world of GIS !
          隨筆 - 156, 文章 - 16, 評論 - 589, 引用 - 0
          數據加載中……

          清除 Trojan [轉載]

          ??? 在不同計算機上生成的病毒名不一樣,我的是xyscfx95.dll,網上有說是fxahmz90.dll,不管是哪種,卡巴斯基能夠檢測出來,但殺不了,每次說需要重啟來刪除文件,但重啟后病毒仍然存在,卡巴斯基發出同樣的警告。在網上搜索xyscfx95.dll,沒有結果,查找"Trojan-Downloader.Win32.QQHelper.mo"找到了解決方法,貼在下面:

          ??? 1.下載一個叫unlocker的軟件,很小的,然后安裝。

          ??? 2.C:\WINDOWS\system32下找到病毒文件(文件應該是一個DLL文件,由字母和數字組成的,卡巴應該是能查到這個病毒但是刪不了,可以在卡巴里找到這個病毒文件名),右擊選擇unlocker進行解鎖(安裝完那個軟件后會在右鍵菜單上生成一個unlocker的菜單項)。然后就可以把病毒文件刪除了。

          ??? 3.再進入C:\ WINDOWS\system32\drivers?里找到*.sys文件(*跟之前那個文件同名,只是擴展名不一樣),用同樣的方法先解鎖后刪除。

          ??? 4.然后在運行里輸入REGEDIT打開注冊表編輯器
          ??? HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
          ??? HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
          ??? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
          ??? 分別在上述三個目錄下,找到以病毒文件名命名的項并刪除(這是刪除病毒文件的注冊項)。

          ??? 我試了可以成功刪除,整個殺毒過程花了一小會時間,但unlocker是個意外發現,挺好用的。黑客有很多種,但制造這種病毒的簡直就是無聊,本人對病毒是深惡痛絕,殺毒絕不手軟,特將殺毒過程轉載給大家分享。

          ??? 參考資料:http://softbbs.pconline.com.cn/topic.jsp?tid=6133763

          posted on 2006-10-24 16:38 Flyingis 閱讀(1630) 評論(0)  編輯  收藏 所屬分類: Diary

          主站蜘蛛池模板: 姚安县| 祥云县| 西贡区| 青州市| 遵义市| 靖安县| 清丰县| 图们市| 秦皇岛市| 云霄县| 嘉峪关市| 德庆县| 辛集市| 舞阳县| 台江县| 承德县| 奉新县| 雷山县| 德格县| 湟源县| 云龙县| 疏附县| 疏勒县| 青铜峡市| 辛集市| 图们市| 通榆县| 黔南| 铜陵市| 太仆寺旗| 大石桥市| 嵊州市| 台东市| 武鸣县| 凌源市| 浏阳市| 扬州市| 昭觉县| 黄陵县| 连云港市| 江孜县|