瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 杀死checksys.exe
我无邪 - 2006-9-15 21:09:00
中checksys.exe后,会生成以下
启动项
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <svhoost><C:\WINDOWS\system32\checksys.exe> 
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><C:\WINDOWS\system32\checksys.exe>  []
    <run><C:\WINDOWS\system32\checksys.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <svhoost><C:\WINDOWS\system32\checksys.exe>

运行中的程序
c:\InDll.dll

解决的方法
ALT+CTRL+DELETE调出任务管理器
终止IEXPLORE.EXE(IE进程,终止所有,关键!)
打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“启动项目,注册表”来删除以下选项。
C:\WINDOWS\system32\checksys.exe
C:\WINDOWS\system32\checksys.exe
C:\WINDOWS\system32\checksys.exe
C:\WINDOWS\system32\checksys.exe
删除
C:\WINDOWS\system32\checksys.exe
c:\InDll.dll

以上使用的是System Repair Engineer,软件可以到http://www.kztechs.com/sreng/sreng2.zip 下载。

附件: 3176972006915210122.jpg
和弦外音 - 2006-9-15 21:20:00
谢谢……目前还没有遇到过这种病毒!只要它一落面我就用你的方法披死它……呵呵……
SuMoon - 2006-9-18 14:46:00
呵呵```
病毒源是小小提供的```
总算为反病毒事业做出了一点点贡献
:)
zlong1979 - 2006-9-26 13:45:00
删不掉,我也是这么删的,没有其他办法了吗?
westbeck - 2006-9-26 13:48:00
你另外发个贴,把日志发上来
1
查看完整版本: 杀死checksys.exe