瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 "内存中发现:igw.exe->Trojan-PSW.Win32.WOW.sc[变种] #50196"怎么清除

1   1  /  1  页   跳转

"内存中发现:igw.exe->Trojan-PSW.Win32.WOW.sc[变种] #50196"怎么清除

"内存中发现:igw.exe->Trojan-PSW.Win32.WOW.sc[变种] #50196"怎么清除

"内存中发现:igw.exe->Trojan-PSW.Win32.WOW.sc[变种] #50196"怎么清除

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-10-11 14:57:19
分享到:
gototop
 

1. 结束进程
%WINDOWS%\IGW.exe

2. 删除病毒创建的注册表项
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinSys"="%WINDOWS%\IGW.exe

[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager]
"PendingFileRenameOperations"="%WINDOWS%\UUUUU12999"

3. 删除病毒释放的文件
%WINDOWS%\IGW.exe
%WINDOWS%\XXXXXXWO.DLL

XXXXXX=六位数字

安全模式操作.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT