清除几个木马
2004-11-16 20:13
323 查看
今天回到家里上网, 刚打开Maxthon就弹出一个广告窗口, 这个问题已经好长时间了, 因为一直没时间, 所以也没有去整它. 刚好今天没事儿, 呵呵, 小木马, 你死定了!
首先打开msconfig, 瓦赛, 这么多得启动项, 都是什么啊!
winup.exe 这是什么东西? Google一下, 这可好, 原来是个象3721一样得烂东西, 不知道什么时候跑到我机器里了, 好! 废了他!
1 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,URLMonitor Class
2 在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll xpieknl.dll winup.exe
3 在注册表中删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的winup 键HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下的updata键
这下他可不会再出来麻烦我了!
不过我看到在msconfig里面还有一个可疑的东西:msstart.exe 不对吧,MS会弄一个这么个东东?系统都启动了,还来一个start?有问题!
继续Google,哈哈,果然,这个也是个木马!杀之!
先在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件, 看你再嚣张!
不过我害怕还有不知道的木马, 所以现在我要去下一个Spy Sweeper查查我的机器
首先打开msconfig, 瓦赛, 这么多得启动项, 都是什么啊!
winup.exe 这是什么东西? Google一下, 这可好, 原来是个象3721一样得烂东西, 不知道什么时候跑到我机器里了, 好! 废了他!
1 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,URLMonitor Class
2 在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll xpieknl.dll winup.exe
3 在注册表中删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的winup 键HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下的updata键
这下他可不会再出来麻烦我了!
不过我看到在msconfig里面还有一个可疑的东西:msstart.exe 不对吧,MS会弄一个这么个东东?系统都启动了,还来一个start?有问题!
继续Google,哈哈,果然,这个也是个木马!杀之!
先在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件, 看你再嚣张!
不过我害怕还有不知道的木马, 所以现在我要去下一个Spy Sweeper查查我的机器
相关文章推荐
- 使用Commons-Pool写的数据库连接池
- 正确优雅的解决用户退出问题——JSP和Struts解决方案
- 一个程序员的奋斗历程 [zz]
- Tomcat使用SSL的连接
- 写自己的rss
- 快速生成事件
- 详说分页
- 常用文件扩展名及含义
- 使用委托数组的一个例子简介一下委托
- 多附件、带有预览图片功能的HTML页面
- google 出错都这么牛?
- 改变.NET Framework的ASP.NET版本
- [软件人生]大学生和研究生最应该上的一门课:人生规划指导
- 用BACKUP得到一个asp的shell
- eclipse 打包插件
- ASP中各种数据库连接代码
- 左京的生活感悟
- 两条命令彻底修复动态链接库
- Asp无组件上传进度条解决方案
- 用Eclipse集成GT3开发网格服务--使用SWT开发GUI界面