木马protected

来源：百度知道编辑：UC知道时间：2024/06/20 18:25:58

360安全卫士检测到一个木马正准备运行，木马名称是protected 路径：C:\Documents and Settings\Administrator\Local Settings\Temp\TUBBHLPYPPR.exe .这个木马终止并删除后会再生,但是在重启计算机之后又不再出现了,请高手解答,如何清除这个木马.

操作如下：

1.执行运行：regedit。

2.定位到"HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer"分支

3.在其右侧窗口中，新建一个名为"DisallowRun"的DWORD值，然后将其“数值数据”设置为"1"，（“0”表示允许运行该程序；“1”表示不允许运行该程序）。

4.在"Explorer"项中，新建一个名为"DisallowRun"的子项。

5.在"DisallowRun"子项的右侧窗口中，新建一个名为“1”的字符串，在打开的“编辑字符串”对话框中的“数值数据”文本框中输入要禁止运行的程序名称，如要禁止“记事本”运行，那么就输入“Notepad.exe”

6.要禁止多个程序，重复步骤5的操作即可，设置完成以后，关闭“注册表编辑器”窗口，重新启动计算机。此时，若再执行被禁止的程序，系统将会弹出“限制：本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。确定”的窗口。

提示：执行“开始”，运行CMD，在打开的“命令提示符里输入Notepad.exe”命令，仍然可以运行被禁止的程序

拿冰刃强制删除。

重启后不再出现就是已经删除了不然你开机进入安全模式下在扫描一次如果有就用360里的文件粉碎机粉碎

over protected歌词病毒 Password-protected-EXE md怎样解除protected 什么是tax-protected mployee? Updating ESCD.........NVRAM Protected 求助！JAVA中的protected问题 C# private和protected区别 DRM protected file is unsupported 怎么回事？ java里protected有什么用啊？ protected System.Web.UI.WebControls.Label Label1;