12   1  /  2  页   跳转

求助:如何杀Trojan.DL.Liumazi.a

求助:如何杀Trojan.DL.Liumazi.a

请教各位大侠:
    我中了Trojan.DL.Liumazi.a  请高手帮一下忙,谢过
    路径 C:\Program Files\Common Files\Microsoft Shared\MSINFO
    文件名 MsInfo.Dll@2ôÓ?j•mbbs.ikaka.comâoÆF{ÐD¯¼
最后编辑2005-10-22 12:31:44
分享到:
gototop
 

搜索注册表里面 MsInfo.dll
删除包括该字段的 子键
重启动机器 看看

其实这个东西就是藏在
C:\Program Files\Common Files\Microsoft Shared\MSInfo
这个文件夹下面,注意是隐藏的系统文件(写病毒的人真变态啊,居然把文件放在这个地方)
你用UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串
它会在C:\windows\system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。

重启机器后 删除那个DLL 还有 Temp2.inf ,清空IE的缓冲和历史记录(我用FileMon这个软件发现 它除了不断的创建temp2.inf还在往IE的缓存文件夹里面写文件)

@2ôÓ?j•mbbs.ikaka.comâoÆF{ÐD¯¼
gototop
 

UltraEdit这个是什么呢?
我找了半天都找不到那个文件,原来是隐藏文件,(写病毒的人真变态啊,居然把文件放在这个地方)这句话实在太对了@2ôÓ?j•mbbs.ikaka.comâoÆF{ÐD¯¼
gototop
 

搜索注册表里面 MsInfo.dll
删除包括该字段的 子键
重启动机器 看看
你做这些就可以了@2ôÓ?j•mbbs.ikaka.comâoÆF{ÐD¯¼
gototop
 

那个,我很不好意思的再问问要怎么搜索注册表里面 MsInfo.dll呢
@2ôÓ?j•mbbs.ikaka.comâoÆF{ÐD¯¼
gototop
 

看下我写的帖子里有关于新手用注册表的问题http://forum.ikaka.com/topic.asp?board=28&artid=7259392@2ôÓ?j•mbbs.ikaka.comâoÆF{ÐD¯¼
gototop
 

我刚才删了一下 重启又去注册表看了一下发现还是有这个文件
我现在用瑞星正在查是不是还在
是不是查找到用右键删除就可以了@2ôÓ?j•mbbs.ikaka.comâoÆF{ÐD¯¼
gototop
 

真的还在
我是打开注册表 查找文件 发现有两个就都右键删除
这样不对吗?还是我漏下了@2ôÓ?j•mbbs.ikaka.comâoÆF{ÐD¯¼
gototop
 

该用户帖子内容已被屏蔽
gototop
 

请问还有没有什么别的办法啊
我还是杀不了@2ôÓ?j•mbbs.ikaka.comâoÆF{ÐD¯¼
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT