加入收藏 | 设为首页 | 会员中心 | 我要投稿 湖南网 (https://www.hunanwang.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 编程 > 正文

如何清除后门程序

发布时间:2019-12-15 06:23:39 所属栏目:编程 来源:站长网
导读:删除后门措施Iexplores.exe全记录 计较机传染了后门措施病毒,杀毒软件也不能破除干净。病毒首要漫衍在c:windowssystem目次,以及除C盘以外的其余盘符根目次。表现杀毒乐成后,再双击打解雇C盘外的其余盘符,就会呈现体系提醒:无法找到措施Iexplores.exe

            删除后门措施Iexplores.exe全记录

            计较机传染了后门措施病毒,杀毒软件也不能破除干净。病毒首要漫衍在c:windowssystem目次,以及除C盘以外的其余盘符根目次。表现杀毒乐成后,再双击打解雇C盘外的其余盘符,就会呈现体系提醒:无法找到措施Iexplores.exe。该怎么办呢?下面就教各人怎么手动删除后门措施Iexplores.exe。

起首,打开使命打点器,遏制犯科历程,也许的犯科历程包罗ntdllf.exe、netcompt.exe、comptnt.exe和ptsnopt.exe。

其次,变动注册表配置,详细为:开始-》运行-》regedit进入注册表,在HKEL_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionRun项目中,删除体系启动时加载的犯科项目,也许的项为:Cmpnt(名称)/REG_SZ(范例)/c:windowsdriver.com(键值),可能其他名称的犯科项目。同时查找RunOnce、RunService等currentVersion目次下名字含Run的目次,搜查是否有犯科键值,如shell(名称)、mainsv.exe(键值)。接着,搜查HKEL_LOCAL_MACHINESYSTEMcontrolSetoolcontrolSession Manager项目,删除犯科项,如PendingFileRenameOperations(名称)/REG_MULTI_SZ(范例)/"??c:windowssystemloadms.exe"(键值)。

再次,删除c:windowssystem目次下的病毒执行文件,我所碰着的文件名称有:ntdllf.exe、mainsv.exe、netcompt.exe、netcomptnt.exe、ptsnopt.exe、loadms.exe和loadmsnt.exe,一样平常为.exe文件,可以或许较量明明的分辩出来。(由于此目次文件多为.dll情势)

最后,在dos情形下删除各盘符下的autorun.inf和Iexplores.exe文件,详细呼吁为:

D:>attrib autorun.inf -s -h -r (去掉该文件的体系、潜匿、只读属性)

D:>del autorun.inf

D:>attrib Iexplores.exe -s -h -r

D:>del Iexplores.exe

D:>dir /a (查察目次下全部文件,此时将看不到以上两个文件了!^_^)

至此,病毒破除完毕。

(编辑:湖南网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读