清除步骤
1. 删除木马创建的ShellExecuteHooks项(到http://www.motoyi.com/Down/Noted/200704/Down_10.shtml下载IceSword120(冰刃),依次删除下面项目): [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{40117B96-998D-4D80-8F89-5E9DBD9F3460}"
[HKEY_CLASSES_ROOT\CLSID\{40117B96-998D-4D80-8F89-5E9DBD9F3460}]
2. 重新启动计算机
3. 删除木马文件(IceSword120(冰刃)详细步骤:打开冰刃-文件-依次找到病毒文件删除即可): %ProgramFiles%\Internet Explorer\PLUGINS\SysWin64.Jmp %ProgramFiles%\Internet Explorer\PLUGINS\WinSys64.Sys
4. 删除注册表信息(IceSword120_cn.zip(冰刃),依次删除下面项目): [HKEY_CURRENT_USER\Software\Tencent\Gm]
|