请崔衍渠老师帮忙 中木马了

来源:百度知道 编辑:UC知道 时间:2024/05/27 09:31:21
崔老师:卡巴斯基提示已检测到:

木马程序 Trojan-Dropper.Win32.DropKit.a 文件: C:\WINNT\system32\drivers\nwupspx.sys

但一直都无法清除.在安全模式下也无法清除,我手动去删也删不掉这个文件,注册表里也删不掉,麻烦您帮忙看看,日志发到你的贴吧里了.谢谢了.

杀毒前 清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。

1 用工具killbox 分别填入如下的文件 选择“重启后删除”。
注意一次删多个文件的方法 看懂再操作。
killbox的下载及其用法见: http://post.baidu.com/f?kz=126275178
C:\huadio.tmp
C:\DOCUME~1\annie\LOCALS~1\Temp\ckuvhxbbie
C:\WINNT\DOWNLO~1\update.dll
重启计算机 然后再进入安全模式执行如下的操作
-------------------------------
以下的操作都要求安全模式下进行。
[安全模式?重启电脑时按住F8 选择进入安全模式]
-------------------------------
2 SRENG删除 http://post.baidu.com/f?kz=126273778
启动项目 -->驱动程序
[autorun / autorun]
<\??\C:\huadio.tmp><N/A>
[ckuvhxb / ckuvhxb]
<\??\C:\DOCUME~1\annie\LOCALS~1\Temp\ckuvhxbbie><N/A>