求求高手教教我怎么删除这个木马吧

来源:百度知道 编辑:UC知道 时间:2024/05/11 20:03:44
已检测: 木马程序 Backdoor.Win32.Hupigon.efc 文件: C:\WINDOWS\system32\helpsv.dll
卡巴斯基是对它无可奈何了```

下载个PowerRmv强制删除

1:用“奇虎360安全卫士”打全漏洞补丁后清理一下试试,或是在安全模式下用360清除。
2:在安全模式下找到卡吧的文件夹,在卡把文件夹里面找到卡吧的图标,点图标进行杀毒。
3:点屏幕左下角开始-运行,在里面填入“CMD”,点确定,就打开了命令提示符的窗口,在闪动的光标后面,填入DelC:\WINDOWS\system32\helpsv.dll
再按回车键。

建议系统重装

1、由木马的客户端程序

由先前在win.ini、system.ini和注册表中查找到的可疑文件名判断木马的名字和版本。比如“netbus”、“netspy”等,很显然对应的木马就是NETBUS和NETSPY。从网上找到其相应的客户端程序,下载并运行该程序,在客户程序对应位置填入本地计算机地址:127.0.0.1和端口号,就可以与木马程序建立连接。再由客户端的卸除木马服务器的功能来卸除木马。端口号可由“netstat -a”命令查出来。

这是最容易,相对来说也比较彻底载除木马的方法。不过也存在一些弊端,如果木马文件名给另外改了名字,就无法通过这些特征来判断到底是什么木马。如果木马被设置了密码,既使客户端程序可以连接的上,没有密码也登陆不进本地计算机。当然要是你知道该木马的通用密码,那就另当别论了。还有,要是该木马的客户端程序没有提供卸载木马的功能,那么该方法就没什么用了。当然,现在多数木马客户端程序都是有这个功能的。

2、手工

不知道中的是什么木马、无登陆的密码、找不到其相应的客户端程序、......,那我们就手工慢慢来删除这该死的木马吧。

用msconfig打开系统配置实用程序,对win.ini、system.ini和启动项目进行编辑。屏蔽掉非法启动项。如在win.ini文件中,将将[WINDOWS]下面的“run=xxx”或“load=xxx”更改为“run=”和“load=”;编辑system.ini文件,将[BOOT]下面的“shell=xxx”,更改为:“shell=Explorer.exe”。

用regedi