回复:Backdoor.Win32.Agent.zwa的新问题
SRENG-启动项目 -- 注册表之如下项删除(可以不删除):
<SysExplr><D:\程序\SYSEXPLR.EXE> [File is missing]
<MyIMLite_UpDate><> [N/A]
<MyIMLite><> [N/A]
<WingKav><D:\程序\WingKav2006.exe> [File is missing]
<zxsa><C:\DOCUME~1\Owner\LOCALS~1\Temp\zxso.exe> [File is missing]
SRENG- 启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)
[53c64474c331332c / 53c64474c331332c][Stopped/Manual Start]
<\??\C:\53c64474c331332c.dat><N/A>
[fmsq / fmsq][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\tmp6E.tmp><N/A>
[ptfs / ptfs][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\tmp72.tmp><N/A>