怎样彻底清除trojan-downloader。win32。adload。cp

是用卡巴干到的,就是删不掉,以开机又有没有VIPTray.exe
2024-12-19 03:14:19
推荐回答(3个)
回答1:

发作条件:
通过自启动项来加载自身

系统修改:
1.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun"下,添加如下键值:
"xp_system"="C:WINNTinetdataservices.exe"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下,添加如下键值:
"xp_system"="C:WINNTinetdataservices.exe"
3.在注册表主键"HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionwindows"下,添加如下键值:
"run"="C:WINNTinetdataservices.exe"
4.在"%SYSTEM%inetdata"目录下,添加如下文件:"services.exe"
5.修改System.ini load="C:WINNTinetdataservices.exe"

发作现象:可以通过专业进程查看工具(如LordPE)可以看到"services.exe"进程
并且全路径是:%System%inetdataServices.exe

特别说明:
该病毒是个木马,病毒运行后会从特定网站下载文件,并尝试连接到其设定的一些网站

回答2:

是不是提示还有个VIPTray.exe这个进程什么的?
如果是的话,到下面的网页上去看看,这个网页上有这个进程详细的介绍和取消它的办法以及工具:
http://lyjy.dzc.edu.cn/zhinengbumen/keshi/dianjiaozhan/200606/20060628143913.html

回答3:

到雅虎网下载 反间谍专家 可以 我以前杀过