UC知道如何杀掉killme.bat这个木马病毒
来源：百度知道 编辑：UC知道 时间：2024/06/14 17:16:04
这个木马病毒很顽固.用木马清道夫扫出n次.也杀掉n次.下一次打开IE又会突然冒出来.打开资源管理器发现其进程是个名为 1.exe的进程.结束之后.用木马清道夫扫描出的木马文件为:
C:\Documents and Settings\song\Local Settings\Temp\1.exe
C:\Documents and Settings\song\Local Settings\Temp\killme.bat
不论用什么工具将这两个文件杀掉.他总是能在打开浏览器的时候死灰复燃.头都大了.到底怎么将其彻底根除啊.请高手指点.非常感谢!!!!
补充一下。由于我的IE主页用软件锁定的一直是空白页.也就是没被木马所改动.我怀疑可能是注册表被改动了.主要症状就是浏览网页时突然启动出一个1.exe的进程.然后不断跳出某某网站的页面....
C:\Documents and Settings\song\Local Settings\Temp\1.exe
C:\Documents and Settings\song\Local Settings\Temp\killme.bat
不论用什么工具将这两个文件杀掉.他总是能在打开浏览器的时候死灰复燃.头都大了.到底怎么将其彻底根除啊.请高手指点.非常感谢!!!!
补充一下。由于我的IE主页用软件锁定的一直是空白页.也就是没被木马所改动.我怀疑可能是注册表被改动了.主要症状就是浏览网页时突然启动出一个1.exe的进程.然后不断跳出某某网站的页面....
1.打开internet选项，删除cookie，删除文件，删除记录。
2.升级杀毒软件，先杀一轮。
3.如果你说的那两个文件夹里还有东西，全部卡嚓掉。
4.运行regedit,按ctrl+F分别查找1.exe和killme.bat相关键值，删。连该键值所在文件夹一起删。
5.打开浏览器有没有被流氓网站锁定的网址？有的话，在regedit一起搜出来删掉。一般搜索"www."全部删掉都没问题。
6.重新起动计算机。
如果还不行的话，请高手补充……
开机时按住F8
选择安全模式 进入
找到文件 删除
我都是这样删的
用killbox 想删啥删啥
不过建议你去专业的杀毒软件论坛，把你的病毒日志或者机器运行日志发给高手看，他们会很热心的。
给你提供个论坛：http://forum.ikaka.com/ 是瑞星的。我的电脑出了毛病都是去那里解决。嘿嘿
还有，下载一些扫描日志和修复的软件。具体论坛上都有，可以自己去看看哦
祝屠马成功！：）
补充
国外专业清除木马 ewido4.0
绝对好用的，正确安装成加强版即可
http://hi.baidu.com/zhaodx/blog/item/bdc08810b7e53001213f2e42.html