1.exe 2.exe 3.exe~8.exe 病毒清除

新客网 XKER.COM 2007-11-19 来源： sqhl 收藏本文

这几天，卡巴提示由http://down.v369v.com不停下载1.exe 2.exe 3.exe~8.exe 提示是木马，但删了，还继续跳出，下载到temp临时文件下。在关机时，这个木马泄露其出身。解决办法如下：
1. 删除病毒创建的ShellExecuteHooks：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{EFAE7B4A-FA39-4818-ACAC-6B6D851CEFF4}"=""
[HKEY_CLASSES_ROOT\CLSID\{EFAE7B4A-FA39-4818-ACAC-6B6D851CEFF4}\InProcServer32]
@="%ProgramFiles%\Internet Explorer\WinHook.sys"
2. 重新启动计算机
3. 删除病毒文件：
%ProgramFiles%\Internet Explorer\WinHook.jmp
%ProgramFiles%\Internet Explorer\WinHook.sys
4. 删除病毒添加的注册表信息：
[HKEY_CURRENT_USER\Software\Ms\QQHooker6]
可以在清除注册表run=和load=后的可以运行项目，还有大家都知道的RUN下的可疑项目，如果杀毒的还正常的话可以杀毒后重新启动系统，再杀毒就可以彻底清除掉了。
还有就是要注意如果是SP2的系统的话可以在IE加载项目里禁用可以项目，在系统目录下的download programfilse目录下可以删除可疑下载程序。还可以用其他工具软件配合使用。

上一篇：清除木马Dropper.Win32病毒的方法下一篇：1.exe病毒清除方法

【收藏】【评论】【推荐】【投稿】【打印】【关闭】