瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了backdoor.darkmoon病毒,可是进程和Exploere.exe挂钩,无法删除

1   1  /  1  页   跳转

中了backdoor.darkmoon病毒,可是进程和Exploere.exe挂钩,无法删除

中了backdoor.darkmoon病毒,可是进程和Exploere.exe挂钩,无法删除

最近诺顿说我中了backdoor.darkmoon病毒,病毒文件是C:\progranm files\awxxmcow.dll,C:\progranm files\awxxmcow.d1l.可无法删除,在安全模式下也是一样。用ikaka安全助手进程管理器查看,是因为这几个文件跟随C:\winnt\explorer.exe运行时候运行的。如果结束这几个病毒进程,explorer.exe也会结束然后自动重新启动,同时这几个病毒也一起跟着又出现了。可以给这几个病毒文件重新命名,但是无法删除。真是不知道该怎样办了。不知道到dos下删除会不会让windows无法正常启动了?对这种挂钩文件该怎样查杀呀?那位高手能解决解决。
最后编辑2006-02-28 08:05:53
分享到:
gototop
 

上网找一个适合的explorer.exe替换了~~~
gototop
 

还有其他办法嘛?万一在下个病毒回来。用别人的机器中的其他操作系统的能行吗?中病毒的是2000SERVER,用2000P或者XP的也可以吗?
gototop
 

【回复“净火”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载Icesword v1.12
双击打开Icesword v1.12
点击工具栏中的文件菜单--设置
勾选“禁止进线程创建”
然后结束explorer.exe进程
删除C:\progranm files\awxxmcow.d1l
再把“禁止进线程创建”前的勾去掉
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT