全站资讯检索:
 
您现在的位置: 猫头鹰病毒资讯网 >> 病毒防治 >> 病毒防治 >> 文章正文
Messenger木马查杀方法
作者:佚名    文章来源:卡卡社区    点击数:    更新时间:2007-5-19

用IceSword手工杀毒

1、禁止进程创建。
2、结束下列进程:
[PID: 1648][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1648][C:\WINDOWS\nttstat.exe] [N/A, ]
[PID: 1648][C:\WINDOWS\system32\nttstat.exe] [N/A, ]
3、删除下列文件:
C:\WINDOWS\KB9269O5.log
C:\WINDOWS\nttstat.exe
C:\WINDOWS\system32\nttstat.exe
C:\WINDOWS\system32\gyvhw.dll
C:\WINDOWS\system32\drivers\adbdgidj.sys
C:\WINDOWSSystem32\DRIVERS\lubte.sys
C:\WINDOWS\system32\drivers\mdwmdmsw.sys
C:\WINDOWS\system32\SVKP.sys
4、取消IceSword的”禁止进程创建。
5、用SRENG删除下列服务、驱动:
服务
[Remote Procedure Call System(RPCSRsd) / RpcSR][Stopped/Auto Start]
<><N/A>
驱动程序
[adbdgidj / adbdgidj][Stopped/Boot Start]
<\SystemRoot\system32\drivers\adbdgidj.sys><N/A>
[lubt / lubte][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\lubte.sys><N/A>
[mdwmdmsw / mdwmdmsw][Running/Boot Start]
<\SystemRoot\system32\drivers\mdwmdmsw.sys><N/A>
[SVKP / SVKP][Running/Auto Start]
<\??\C:\WINDOWS\system32\SVKP.sys><AntiCracking>
6、修复文件关联。

IceSword下载:http://www.motoyi.com/Down/Noted/200704/Down_10.shtml

文章录入:菜猫    责任编辑:菜猫 
 热点文章
梦中情人病毒snow.exe,s…
图解清除不知名自启动病…
盗Q的病毒(Virus.Win32.…
LYLOADER.EXE LYMANGR.D…
auto.exe(Worm.Win32.Ag…
木马下载器 wmids.exe 解…
Trojan.PSW.Win32.Agent…
七位随机字母病毒清除方…
hidden object病毒查杀
Messenger木马查杀方法
最新文章
 
相关评论
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
::发表评论::
姓 名:* (必填项)
E-mail: QQ:
评 分: 1分 2分 3分 4分 5分
评论内容:
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点,与本网站立场无关。
 
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.