跪求win1.exe,win2.exe,win7.exe,win11.exe类似病毒清理方法?

来源:百度知道 编辑:UC知道 时间:2024/05/04 10:12:30
Ghost恢复了2次,还是没用,更新了卡巴检测的到,不能删除,后来就无故重起,急啊,在线等

解决方法1:

删除启动--注册表项:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<twin><C:\WINDOWS\system32\twunk32.exe> [N/A]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

删除:(删除不了下载IceSword)
C:\WINDOWS\system32\twunk32.exe
<Load>指向的文件

清空:
WINDOWS/TEMP和C:/Documents and Settings/administrator/local setting/temp

解决方法2:

一个一个对比,发现 ??:\WINNT\system32\cnscheck.dll 这东西不对(??代表你系统的主盘)
用木马客星 的 查看/系统进程
一个一个再对比,发现这东西关联了 ??:\winnt\explrer.exe
进出 ??:\WINNT\system32\ 一看 cnscheck.dll 居然是2006.9.26
就它了
呵呵呵 干掉……进入 regedit.exe 查讯cnscheck.dll 再干掉
然后重起

这个病毒很烦人的,中毒后如果能够连网的话它会自动下载文件,同时生成你所说的win1.exe、、、、、不连网的话就不会这样了。它是藏身在IE的临时文件夹里,路径是:C:\Documents and Settings\Administrator\Local Settings\Te