不卡AV在线|网页在线观看无码高清|亚洲国产亚洲国产|国产伦精品一区二区三区免费视频

學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 電腦安全 > 病毒知識(shí) > 電腦中了木馬怎么辦

電腦中了木馬怎么辦

時(shí)間: 林輝766 分享

電腦中了木馬怎么辦

  電腦中了病毒木馬實(shí)例解說教程,這樣再也不怕電腦中木馬了,下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦中了木馬解決方法介紹!希望對(duì)你有幫助!

  電腦中了木馬解決方法介紹:

  運(yùn)行,沒有任何反應(yīng)(廢話!!)

  然后,我查看進(jìn)程,先把exelinks進(jìn)程殺掉,然后運(yùn)行regedit

  找不到這個(gè)文件!!!

  難道是exe文件被關(guān)聯(lián)無法打開了?

  查找,居然是這個(gè)文件丟了(zer4tul那里沒丟,看來不具備共性)

  只好運(yùn)行regedt32.exe了,呵呵

  逐漸刪除木馬步驟:

  發(fā)現(xiàn)在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一個(gè)網(wǎng)絡(luò)服務(wù) 啟動(dòng)程序名字為 svchoost.exe,這個(gè)當(dāng)然是他了,刪除,呵呵

  這個(gè)時(shí)候,我重起系統(tǒng),運(yùn)行regedt32,發(fā)現(xiàn)run里又有了他,殺進(jìn)程,刪除文件

  既然又有,說明還有啟動(dòng)的來源,來源是什么?對(duì)了,我不是運(yùn)行了regedt32嗎?這個(gè)可是exe文件啊。

  查看.exe內(nèi)容,寫的exefile,沒問題

  查看exefile內(nèi)容,shell\open\command里的內(nèi)容為

  winnt/system32/exelinks.exe %1 %*,呵呵,果然關(guān)聯(lián)了

  修改回來,%1 %*

  另外根據(jù)zer4tul提示,這個(gè)程序原始名字是windowssend.exe

  我在winnt/system32/start 目錄找到了它

  估計(jì)是想做個(gè)自動(dòng)啟動(dòng)吧,呵呵,這個(gè)文件也刪除掉

  重起系統(tǒng),看進(jìn)程,看注冊(cè)表,一切正常了,這樣,木馬就殺完了
看了“電腦中了木馬怎么辦”文章的還看了:

1.電腦中了病毒木馬該怎么辦

2.電腦中了木馬后應(yīng)該怎么做以及解決方法

3.怎么清除電腦中的木馬

4.關(guān)于電腦中了木馬的解決方法有哪些

5.電腦中了電腦病毒木馬解決方法介紹

640165