这是什么病毒?

这是什么病毒?,第1张

属恶意木马。win32.troj系列,其实是木马系列的病毒,一般是被引导安装的,如比较出名的Win32.Troj.QQPASS××××、Win32.Troj.newsuper.××××都是这个系列的。“狩猎者”变种(Win32.Troj.QQpass.ak.29696)即是其中之一。

传播方式:被人恶意引导安装病毒程序/利用IE漏洞传播

用EWIDO试试,当然你也可以手动删除!!!!!!!

【手工清除方法】:

1、进入安全模式或者结束病毒进程:Windows 95/98/Me: 重新启动计算机,并进入安全模式。

Windows NT/2000/XP/2003: 打开进程管理器,找到名为“intrenat.exe”的进程,并将其结束(也许还有别的可疑程序,要一并去掉。如果你不能确知哪些程序可疑,那么就结束掉所有不是系统自带的程序。因为很多木马都有两个程序存在在电脑中,每次启动是自动运行)。

2、彻底杀毒。杀毒的时候有三个地方要注意。第一,必须断网杀毒,就是说不要连上网络。第二,要所有硬盘都杀一遍,不要只查杀C盘。第三,要用对付木马win32.troj系列的专杀工具杀。

3、清理注册表:

打开注册表(regedit),查找主键HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run和

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Runservice

察看此二键下是否有可疑的键。如有,则删除。

如在注册表中发现不了可疑点,或不愿清理注册表,可以运行msconfig,进入点击启动,把启动下文件全部关闭(即把括号内勾勾全部消掉),此时系统会重新提示启动,点击确定。尔后重启计算机。一切ok!

3、删除病毒文件:删除相应目录下的病毒产生的文件。

打开windows任务管理器,察看是否有可疑的进程在运行,如果有把它结束。(Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他可能是病毒或恶意程序之类的东西。)

若无法结束,再察看控制面板〉管理工具〉服务,看有没有与之相关的 服务(特别是“描述”为空的)在运行,把它停止。同时设法查找这些恶意程序文件(可以使用搜索,搜索被你终止的进程文件名。 另外查看system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件),然后删去。

转载请注明原作者恋曲2010

重新启动,按住F8,进入安全模式,再从安全模式中启动杀毒软件就可以轻松杀毒了。

另外请一定要清理一下你的临时文件夹<建议使用超级兔子清理系统垃圾.更方便>

这是因为有很多病毒主程序隐藏在临时文件夹里面,你杀毒的时候不能完全的删除

http://www.skycn.com/soft/2993.html

2006-8-10 超级兔子7.76

建议你安全模式下使用主流杀毒软件的最新版杀毒

祝您好运。

没有杀毒软件的化到这里下载

有今天最新的瑞星

http://www.luckfish.net/rising.htm


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/11702764.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-18
下一篇 2023-05-18

发表评论

登录后才能评论

评论列表(0条)

保存