杭州交通信息网校园广播稿大全200字:会杀木马的高手来帮个忙
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/29 04:10:34
我家机子C:\program files\ 下有一个SearchNet文件夹，估计里面的内容是个木马，但是无论如何都无法将其删除（用了金山毒霸，木马专杀，改了注册表，都不行）
请高手来帮个忙 （讲重点，最好不要长篇大论的复制）
请高手来帮个忙 （讲重点，最好不要长篇大论的复制）
这是一个名为中搜地址的木马
特征：自我隐藏，自我保护，自我恢复，网络访问，后台升级，监视用户操作，无法彻底删除
该木马提供一个虚假的卸载方式来欺骗用户，输入密码后可卸载，实际无效。
详细手工查杀的方法到这看看：
http://www.tou8.net/blogview.asp?logID=149
最强的杀木马广告免费手工升级软件ewido4.0 anti-spyware不影响杀毒软件运行
http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172b.exe
汉化补丁http://www.newhua.com/soft/41516.htm
1、启动系统到安全模式；
2、进入注册表，把其中的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下面的可疑程序删除掉。
再去
HKEY_LCURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下面按照之前的做法。
检查一下系统盘下面的autoexec.bat文件里面有没有[RUN]这个键，也把下面的启动项删除了。
别忘记检查一下开始--》程序里的启动项里面有没有东西哈！
最后正常启动电脑，马上使用杀毒软件进行全盘杀毒！估计就可以了！
更或者，您可以直接进安全模式，然后把该文件夹给彻底删除就OK了。
那个好象是某个搜索插件的安装目录。
QQKAV，用“注入查杀”方式
用卡巴试试