求助这是什么木马怎么解决

来源：百度知道 编辑：UC知道 时间：2024/05/18 13:26:40
2006年8月28日
系统事件：启动项目中发现木马!
木马名称：AdWare.AllSum.a.6026
木马启动项：spoolsv
木马从启动项目中清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

木马在硬盘清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

内存中发现木马模块!C:\WINDOWS\system32\msicn\msibm.dll-=>AdWare.AllSum.c.7582
木马在硬盘清除失败!请进入安全模式才能清除木马.
C:\WINDOWS\system32\msicn\msibm.dll

内存中发现木马模块!C:\WINDOWS\system32\msicn\plugins\bse.dll-=>Adware.CFS.7578
木马在硬盘清除失败!请进入安全模式才能清除木马.
C:\WINDOWS\system32\msicn\plugins\bse.dll

内存中发现木马模块!C:\WINDOWS\system32\msicn\plugins\bse.dll_被屏蔽木马-=>Adware.CFS.7578
木马在硬盘清除失败!请进入安全模式才能清除木马.
C:\WINDOWS\system32\msicn\plugins\bse.dll_被屏蔽木马

内存中发现木马模块!C:\WINDOWS\system32\msicn\plugins\lup.dll-=>Adware.CFS.17333
木马在硬盘清除失败!请进入安全模式才能清除木马.
C:\WINDOWS&

最强的杀木马广告免费手工升级软件ewido4.0 anti-spyware不影响杀毒软件运行
http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172b.exe
汉化补丁http://www.newhua.com/soft/41516.htm

清除方法
1、重新启动，开机按F8进入安全模式。
2、点开始－运行，输入cmd，进入dos,利用rd命令删除一下目录（如果存在）
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
比如在dos窗口下输入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。
利用del命令删除下面的文件（如果存在）
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
比如在dos窗口下输入：del(空格）C:\windows\system32\spoolsv.exe，回车，即可删除被感染的spoolsv.exe，这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到