再添一样,,
建议你下载个IceSword
下载地址及使用方法,
http://forum.ikaka.com/topic.asp?board=28&artid=7168178在IceSword中的操作,首先在该工具中禁止线程创建,结束该进程,
在此工具的文件中找到C:\WINDOWS\services.exe删除
然后,在该工具的注册表项中操作
展开HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
和
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNServices
删除这两项中的Torjan Program项
(对于在IceSword中的操作,以上面链接帖中的操作为准,)
。
重新扫HijackThis
修复下面几项(如果有的话)
C:\WINDOWS\Services.exe
F2 - REG:system.ini: Shell=Explorer.exe 1
O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\services.exe
O4 - HKLM\..\RunServices: [Torjan Program] C:\WINDOWS\services.exe