清除winspywareprotect

来源:百度知道 编辑:UC知道 时间:2024/05/10 17:02:43
我的系统里被强制安装了一个叫winspywareprotect的软件
我在网上查了这是一IE劫持病毒
请告诉我清除的具体办法
感激不尽
别给我复制点网上的留言
自己会就赐教
不会的请离开
复制的请滚蛋

2楼说的我都用了金山所有软件都发现不了,360也没用。。。

楼主用的金山吗??
金山杀毒不是很好 建议楼主换个别的杀软试试
ps:最好在安全模式下查杀 !那样比较彻底!

winsys.exe

此木马没变种前在C盘里产生

c:\avp.exe

c:\winsys.exe

c:\windows\system32\wincom.exe

c:\windows\system32\winini.exe

这时候用专杀能够清除。。

变种后没有了c:\avp.exe却加入了TIME。BAT这个批处理。。(这是我最痛恨的,让卡吧无法正常使用。我全指安装他破解赚点小外快。)

变种后什么专杀工具都不行了,杀毒软件根本就没认出他来。。。汗。。。

清除办法:变种后不是avp.exe作怪主要是minini作怪,目前为止360和任何软件的专杀都还不能杀你使用以下方法手工杀掉,我已经试过了100%的可以杀完,不用进安全模式都行。

没有变种的使用360的专杀和搜狗可以杀掉变种以后使用以下方法

1、结束minini.exe进程

2、注册表。删除有minini的键值(小提示:有的提示无法删除,此时点右键---权限然后给everyone加所有权限就可以啦,并且删除时把有minini键下的子键一起删掉)

搜索功能凡是以minini打头的文件全部删掉(收索不到文件在c:\windows\system32\下)

4、搜索注册表winsys开始的键值全删除

5、删除time.batwinsys.infwinsys.syswinsys.exe文件

6、下载360机器狗专杀,清除可疑文件

从新启动计算机问题解决

PS:清除注册表值的时候要删除根目录。。光删键值是不行的。。。