手动干掉机器中杀毒软件清除不掉的木马(转)[@more@]今天开机发现机器~
msconfig启动里有：
Torjan Program C:WINDOWSWINLOGON.EXE
去网上查1下是wow或传奇类的木马

杀毒软件都彻底杀不掉这个东西

400) {this.resized=true; this.width=400; this.alt='Click here to open new window';}" border=0 resized="true">

杀了还生成...

打开文件夹选项-查看-隐藏受保护文件(推荐) 对号取消
显示所有文件...
以为就是1个生成文件C:WINDOWSExERoute.exe
于是呼安全模式删除 ExERoute.exe和WINLOGON.EXE 和注册表启动下的键
重起机器..又出来了...

于是再次去查看发现finder.com和1.com可以项再删除重起

结果又生成....

于是呼继续找又在C:WINDOWSDebugDebugProgram.exe找到1个

再次全部删除....

重起机器又生成...

打算重做系统了，不过问题没解决，不甘心啊。。

最后在安全模式下 ,挂上木马查杀的1个工具(内部破解版)
安全模式进程里居然也发现的木马
然后又开始查找彻底删除。。。
结果找到了如下
C:WINDOWSDebugDebugProgram.exe
C:WINDOWSsystem32command.pif
C:WINDOWSsystem32dxdiag.com
C:WINDOWSsystem32finder.com
C:WINDOWSsystem32MSCONFIG.COM
C:WINDOWSsystem32 egedit.com
C:WINDOWSsystem32 undll32.com
C:WINDOWS1.com
C:WINDOWSExERoute.exe
C:WINDOWSexplorer.com
C:WINDOWSfinder.com
C:WINDOWSservices.exe
C:Program Fileshabb.exe
d:autorun.inf
...根据不同的变种杀的内容也不一样

最后把所有的都删除彻底清除掉了

但是注册表exe关联损坏。。。

下载个修复工具修复1下就OK了

完。

ITPub博客

手动干掉机器中杀毒软件清除不掉的木马(转)

最新文章