瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Sys32 c:\windows\system32\Explorer.exe 好难杀呀

1   1  /  1  页   跳转

[求助] Sys32 c:\windows\system32\Explorer.exe 好难杀呀

Sys32 c:\windows\system32\Explorer.exe 好难杀呀

菜鸟求救!高手救救!电脑快报废了!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)
分享到:
gototop
 

回复:Sys32 c:\windows\system32\Explorer.exe 好难杀呀

我也是,请高手帮忙!
gototop
 

回复:Sys32 c:\windows\system32\Explorer.exe 好难杀呀

我也是今天刚染上这个木马,经过两个多小时的奋战终于解决了,现在给大家分享一下:
第一步,准备一个U盘(最好是有写保护的),从另一个纯净的系统中拷贝一个explorer.exe(在c:\windows\下,如果是2000server版在c:\winnt\下)到U盘,然后把U盘写保护(这个不说你们也知道)。
第二步,到你感染木马那个机子上插上U盘,打开任务管理器(就是在任务栏点鼠标右键的那个任务管理器)在进程表中找到explorer.exe把他结束了,然后点应用程序一栏->点新任务->在打开栏内输入cmd.exe。(不要关任务管理器),然后输入del c:\windows\system32\explorer.exe 接着输入copy h:\explorer.exe c:\windows\(h:\为你的U盘盘符)。
第三步,在任务管理器应用程序一栏->点新任务->在打开栏内输入c:\windows\explorer.exe
第四步,清理拉极,在c:\windows\目录下查找描述为microsoft corporation的文件(例如hhcpl.exe ulk.exe 等你从来没见过的文件,你可以看一下它的创建日期,应该是你染上木马的时候它就开始创建了,每次你上网这些文件就会自动访问网络)
gototop
 

回复:Sys32 c:\windows\system32\Explorer.exe 好难杀呀

感谢三楼朋友的回复。此事我遇过,当时无法解决。今天学习了。
另:使用360可轻松解决。当手头无360时使用这个方法不错。谢谢!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT