FOXKB.SYS哪种工具可以杀,我手动杀过了,但是还是开机一会就自动重新启动,难道非逼我装系统?

来源:百度知道 编辑:UC知道 时间:2024/05/10 18:05:48

多加分阿
1.用IceSword结束木马进程:
%Windows%\system\SMSS.exe
2.删除文件:
%Windows%\system\SMSS.exe
%Windows%\system\hook.dll
3.删除木马启动项[HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\Run]
"QQREST"="%Windows%\system\SMSS.exe"
4.删除注册报中木马添加的驱动信息:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\f0xkb]
5.删除木马释放的驱动:
f0xkb.sys
切记,别删错了。