中国网管论坛 » 病毒讨论专版 » 寻求这个病毒的手工清除方法

文仔 发表于 2006-10-22 13:28

寻求这个病毒的手工清除方法

寻求这个病毒的手工清除方法
征状:
在桌面出现三个网页快捷方式 "免费电影在线" "美女视频聊天" "手机铃声美图"
出现 "csrss.exe",这个文件在SYSTEM32/COM下，与系统本身的进程CSRSS.EXE有明显区别
在SYSTEM32文件夹下有一个IME文件夹。IME文件夹内的文件删除后又出现
不时跳出黄色网页
我的做法是
结束CSRSS进程，把IME文件夹和COM文件夹删除
情况也是一样出现
F8进入安全模式也是一样
推断：是与某一系统进程结合，本人不知与那一个系统结合

如何是好啊

无限风光 发表于 2006-10-23 16:43

对付这种流氓软件，最好找一个清除流氓软件的工具，如rogue cleaner等。
system32\IME文件夹是正常的，不知道为什么要删除它？
这类的流氓软件启动项一般都不是在一处，除在注册表的run选项找相应的病毒启动项外，还要在Internet Explore/main里再找一找。

Yonic 发表于 2006-10-25 14:37

禁止一些插件

chinabbs 发表于 2006-10-31 14:35

学习  学习中！！！

02881714 发表于 2006-11-1 09:21

进注册表 修改启动项目 其次找到那个病毒文件*.exe 用组策略 的软件策略将其禁用 从新启动机器  机器会提示你找不到xx文件 或无法使用 然后再去注册表里找这个文件 把所有关于这个文件的全删除 注意看清路径 别把好的也删除了！

查看完整版本: 寻求这个病毒的手工清除方法