清除方案:
1. 删除木马创建注册表的服务(开始菜单-运行-输入“regedit”进入注册表依次找到说明选项并按提示操作):
| [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VGADown] |
2. 重命名木马文件(如遇提示无法删除文件,下载费尔木马强制删除器工具进行强制删除):
3. 重新启动计算机
4. 删除木马文件(如遇提示无法删除文件,下载费尔木马强制删除器工具进行强制删除):
%Windows%\avp.exe 重命名过的%System%\hvsound2.dll |
5. 在SREng的“系统修复”->“Winsock供应者”中删除%System%\hvsound2.dll对应的两个项目:
MSAFD Tcpip [TCP/IP] MSAFD Tcpip [RAW/IP] | 注:如果重启后网络不正常(如打不开网页),可以使用WinsockFix等工具进行修复。 |