Board logo

标题: [求助]查出机子染毒[Trojan-Downloder.win32.small.cdm]可是删不掉! [打印本页]

作者: kaisa2583    时间: 2006-1-15 20:46     标题: [求助]查出机子染毒[Trojan-Downloder.win32.small.cdm]可是删不掉!

:em09:  :em09:  :em25:
作者: moyu06    时间: 2006-1-15 20:59     标题: [求助]查出机子染毒[Trojan-Downloder.win32.small.cdm]可是删不掉!

网上对于Trojan-Downloader.Win32.Delf.zv
的解决方法
1、找到其在dllcache库中的关联文件,共有8个,
分别是a3d.dll
drmk.sys ks.sys ksproxy.ax ksuser.dll mstunint.dll mstunmsr.dll mstuntsk.dll portcls.sys portcls.sys
并删除,(dllcache库位于system32目录下,正常情况下是隐藏的,需要打开文件夹选项--查看--去掉隐藏受保护文件的前的对号,打开显示所有文件)
2、删除system32\cba\task.exe
system32\appmgmt\msser.exe
C:\windows\temp\Install\setup.exe
system32\icon目录
system32\inetsrv\inet.exe
3、最后从注册表中删除msser.exe其相关启动项.


参考一下
作者: moyu06    时间: 2006-1-15 21:02     标题: [求助]查出机子染毒[Trojan-Downloder.win32.small.cdm]可是删不掉!

第二个方法
或许简单点
Trojan-Downloader是一个破坏力和传播力都较弱的木马,
: 使用Norton AntiVirus 或者 Symantec AntiVirus 可以查杀,
: 在安全模式查杀完之后到注册表中删除以下主键中的相应键值
: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run





欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2