1   1  /  1  页   跳转

杀死checksys.exe

杀死checksys.exe

中checksys.exe后,会生成以下
启动项
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <svhoost><C:\WINDOWS\system32\checksys.exe> 
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><C:\WINDOWS\system32\checksys.exe>  []
    <run><C:\WINDOWS\system32\checksys.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <svhoost><C:\WINDOWS\system32\checksys.exe>

运行中的程序
c:\InDll.dll

解决的方法
ALT+CTRL+DELETE调出任务管理器
终止IEXPLORE.EXE(IE进程,终止所有,关键!)
打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“启动项目,注册表”来删除以下选项。
C:\WINDOWS\system32\checksys.exe
C:\WINDOWS\system32\checksys.exe
C:\WINDOWS\system32\checksys.exe
C:\WINDOWS\system32\checksys.exe
删除
C:\WINDOWS\system32\checksys.exe
c:\InDll.dll

以上使用的是System Repair Engineer,软件可以到http://www.kztechs.com/sreng/sreng2.zip 下载。

附件附件:

下载次数:160
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-15 21:09:27
描述:
预览信息:EXIF信息



最后编辑2006-09-26 13:40:04
分享到:
gototop
 

谢谢……目前还没有遇到过这种病毒!只要它一落面我就用你的方法披死它……呵呵……
gototop
 

呵呵```
病毒源是小小提供的```
总算为反病毒事业做出了一点点贡献
:)
gototop
 

删不掉,我也是这么删的,没有其他办法了吗?
gototop
 

你另外发个贴,把日志发上来
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT