123   1  /  3  页   跳转

SoftUpdate.exe的手工查杀

SoftUpdate.exe的手工查杀



1、结束进程C:\WINDOWS\SoftUpdate.exe。
2、清理注册表:
HKEY_CLASSES_ROOT\
删除:37211.HahaPP
HKEY_CLASSES_ROOT\CLSID\
删除:{E730189A-9973-4121-B046-AD1C161EC3AF}
HKEY_CLASSES_ROOT\htmlfile\shell\htmlfile\shell\opennew\command\
删除:CLSID
HKEY_CLASSES_ROOT\htmlfile\shell\SOFTWARE\Classes\htmlfile\shell\open\command\
删除:SOFTWARE
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
删除:"Enable Browser Extensions"="yes"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
删除:SoftUpdate

3、重启系统。显示隐藏文件。
4、删除文件:
C:\WINDOWS\SoftUpdate.exe
C:\WINDOWS\system32\37211.dll
C:\WINDOWS\system32\sncool.scr
最后编辑2006-10-10 15:10:29
分享到:
gototop
 

重了这个有什么危害么?.....没枪楼吧?
gototop
 

汗死了,这玩意见过几次,一直没注意拿样本,以为把服务项和浏览器加载项删除,重启后删除文件,就完了。哪想注册表有这么多垃圾。
猫叔样本传给我看下,邮箱见签名
gototop
 

现在的病毒越来越垃圾了............
gototop
 

gototop
 

学习
gototop
 

学习收藏了^_^
gototop
 

谢谢……猫叔了!这个病毒我好几天前就遇到了,我是直接把windows下的Softupdate.exe删除了,后来这个进程就现也没出来过。刚才我安照你的方法只在注册表里找到了37211.HahaPP并把这个文件夹直接删除了,其它的文件我都没找到啊?!
gototop
 

[Update Service For Windows / SoftUpdate]
<C:\WINDOWS\SoftUpdate.exe><N/A>
该死的灰鸽子..

安全模式...打开注册表编辑器,展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索SoftUpdate 删除..
删除
C:\WINDOWS\SoftUpdate.exe
我是安这种方法删除的,不知道行不行?!
gototop
 

修改文件关联的木马
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT