1   1  /  1  页   跳转

木马杀不掉,求助呀!!!

木马杀不掉,求助呀!!!

木马杀不掉,已经进安全模式杀过了!系统事件:已发现木马!
木马名称:Trojan.Spy.Agent.iw.5645
木马路径:C:\Program Files\SearchNet\SvrDefend.dll
处理方式:删除 失败(可能在内存中运行)
处理意见:请进安全模式清除木马
进入方法:计算机启动过程中一直按F8键
发现日期:2006年2月6日
最后编辑2006-02-06 19:48:45
分享到:
gototop
 

又是这个SearchNet,版本不断更新中,转贴个方法给你,试试:

清除方法(因为该程序在不停的升级中,故本方法不一定对所有情况都有效,):开始,运行里输入REGEDIT然后按回车,启动注册表编辑器。展开以下内容HKLM\System\CurrentControlSet\Services
然后删除里面的FAD,Anfad,hProcess,Remote Log。删除后重启电脑,删除C:\Program Files\SearchNet文件夹,以及
C:\WINDOWS\System32\drivers\Anfad.sys 
C:\WINDOWS\System32\drivers\FAD.sys
C:\WINDOWS\System32\drivers\hProcess.sys 
C:\WINDOWS\System32\ServeHost.exe文件。
gototop
 

进注册表删出你列的FAD等4个文件,提示出错,就是删不掉。进安全模式也是一样!
gototop
 

删不掉就用Killbox的替换模式或者Unlocker来删。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT