黑色海岸线论坛 - Powered by Discuz! Board

标题: [求助]无法删除病毒 [打印本页]

作者: 天空飞人 时间: 2005-6-7 17:35 标题: [求助]无法删除病毒

我的进程里有个叫msconfg.exe的进程明显是个病毒我在找到该病毒源程序后不能删除。。取消其只读属性后，我先结束了他的进程，然后删了它。。可是一段时间后发现它又出现在进程中，而且不能结束进程和进程树。。删除时也不能删除。。请问大家怎么办？

作者: 坏的刚刚好 时间: 2005-6-7 17:43 标题: [求助]无法删除病毒

1.gpedit.msc打开X策略组，然后找到如下文件并删除；
如果担心误删正常文件可以先把它压缩保存。
C:\windows\system32\msconfg.exe
2.关闭所有IE窗口利用HIJACKTHIS修复以下项目：
O4 - HKLM\..\Run: [Microsoft Update] msconfg.exe
O4 - HKLM\..\Run: [lntrenat] C:\WINDOWS\lntrenat.exe
O4 - HKLM\..\RunServices: [Microsoft Update] msconfg.exe
O4 - HKLM\..\RunServices: [lntrenat] C:\WINDOWS\lntrenat.exe
O4 - HKCU\..\Run: [Microsoft Update] msconfg.exe

然后重起进入安全模式删除以下文件：
C:\WINDOWS\lntrenat.exe
msconfg.exe

然后正常模式重起扫个最新的LOG上来看看以便进一步清理

作者: 天空飞人 时间: 2005-6-7 18:01 标题: [求助]无法删除病毒

策略组中找不到C:\windows\system32\msconfg.exe啊，求教

作者: 木鸭子 时间: 2005-6-7 18:21 标题: [求助]无法删除病毒

能不能详细说一下电脑中毒的情况呢？有没有试着用杀毒软件杀过呢？杀时情况如何？

作者: skyxhc 时间: 2005-6-7 18:26 标题: [求助]无法删除病毒

给你个思路
进程里结束病毒程序
查找病毒文件
进入注册表启动项查找相关信息
删除相关东东

作者: 天空飞人 时间: 2005-6-7 18:30 标题: [求助]无法删除病毒

谢谢大家。。我想我按照大家说的应该能解决问题

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)