瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我中了Trojan.PSW.Win32......病毒了!!!【求助】

12   2  /  2  页   跳转

我中了Trojan.PSW.Win32......病毒了!!!【求助】

怎麼沒人幫忙呢!!!急呀,版主
gototop
 

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

删除文件
C:\WINDOWS\windows.dll
C:\WINDOWS\System32\9723D572.EXE
应该还有个跟9723D572.EXE创建日期一样的随即8位名字的DLL文件,找到也删除
C:\WINDOWS\system32\recheck.exe(可疑)
C:\WINDOWS\system32\checkre.exe(可疑)

用SRENG删除服务(关于SRENG的使用http://forum.ikaka.com/topic.asp?board=28&artid=8270267&page=1)
[6C97CA74 / 6C97CA74][Stopped/Auto Start]
<C:\WINDOWS\System32\9723D572.EXE -k><N/A>
[Windows Services Checker / checksvc2][Running/Auto Start]
<C:\WINDOWS\system32\checkre.exe><N/A>(可疑)
[Services Checker for Windows / svccheck2][Running/Auto Start]
<C:\WINDOWS\system32\recheck.exe><N/A>(可疑)

重起电脑
使用SRENG删除注册表
<{AEB6717E-7E19-11d0-97EE-00C04FD91974}><windows.dll> [N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><windows.dll> [N/A]设置为空


gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT