这两个木马如何杀?

来源:百度知道 编辑:UC知道 时间:2024/06/05 11:42:11
伪TIMPlatform.exe木马
位置C:\WINDOWS\system32\ctfnom.exe
meuefznjceic.dll
位置C:\WINDOWS\RichDll.dll
我用360杀,重启机器后还有啊,哪位高手指点一下该怎么杀?

第一步:删除QQ重新安装
首先删除QQ文件夹或卸载QQ
然后重新到官方下载安装包,重新安装QQ

第二步:用DOS删除原毒
开始菜单--运行--输入cmd
打开命令运行,输入命令cd\到C:或系统的盘符下,输入cd WINDOWS再输入cd system32
然后输入attrib –s –r –h -a twunk32.*
因为这个病毒使用了系统保护加隐藏保护,所以才不能删除它!也不能在文件夹或搜索中查到此文件!!
消除此文件的一切保护好,再用DOS命令 del twunk32.* 删除!!

第三步:删除注册表中相关键值
最后,就是要改注册表了!
开始--运行--regedit 打开注册表
查找或Ctrl F twunk32 查到后,点右键--删除或按delete删除!再按F3见一个删一个!一直查不到了为止!

遇到这种情况,第一时候就可以想到安全模式吧,如果进不了的话,请参考下面的。接著就直接用杀毒软件来弄掉他,或者别的。
试在一开机的时候就进入dos裏面,接著就自己删除吧!

用记事本写著,接著保存为.reg名字就可以了
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot]
"AlternateShell"="cmd.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot