1   1  /  1  页   跳转

【求助】 中毒了 ServeHost.exe

【求助】 中毒了 ServeHost.exe

ServeHost.exe
Trojan-Spy.Win32.Agent.iw 木马,名为“中搜地址”,它所提供的卸载 uninstall.exe 程序是虚假的,根本无法卸载。要清除它需要在 DOS 下或是多系统用户登陆到另一个系统,删除它的所有相关文件,包括 C:\Program Files\Searchnet 目录下的 Searchnet.exe、ServerHost.exe、ServeUp.exe、searchup.exe、srvnet32.dll 等所有文件(某些变种的 Searchnet.exe 是在 C:\Program Files\ 下,需要特别注意删除),System32 目录下的 ServeHost.exe,还有 System32\Drivers 目录下的 FAD.sys、Anfad.sys、hProcess.sys,清除 Remote Log 服务。

这个毒是我在进程管理器中发现的
不知到怎么删 
上面说要在DOS下删  我不知怎么删
有谁能帮帮我
最后编辑2006-04-10 08:36:16
分享到:
gototop
 

【回复“鳳翼天翔”的帖子】
C:\Program Files\SearchNet\是中搜流氓
下面的操作以WIN2000系统为例
具体操作参考:

1、重启进入安全模式

2、在注册表中删除如下注册表项目:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

SearchNet_Up --> ["C:\Program Files\SearchNet\ServeUp.exe"]

CdnCtr --> ["C:\Program Files\SearchNet\ServeUp.exe"]

3、重启到安全模式下运行searchnet目录中的uninstall,输入其验证码,则删除

了该目录中的文件(除UNINSTALL外)

4、再删除uninstall,接着删SEARCHNET目录

5、删除如下文件:
C:\WINNT\system32\ServeHost.exe
C:\WINNT\system32\SeedServ.exe

6、重启回到正常模式,使用防毒软件对系统进行全盘扫描
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT