services木马残留
发布网友
共4个回答
热心网友
1，结束进程中的相关进程。
如你提到的services，msccrt，upxdnd，mppds，GHook，36sqgw7，Power）。
2，打开注册表，查找相关，查到就删除，一直查找下一个，直到查完。
如你提到的services，msccrt，upxdnd，mppds，GHook，36sqgw7，Power）。
3,删除C:\DOCUME~1\new\LOCALS~1\Temp和Temporary Internet Files中的所有程序。
4，删除C:\windows下和C:\windows\system32下的相关程序。
如你提到的services，msccrt，upxdnd，mppds，GHook，36sqgw7，Power）。
5，重启。
6，再次重复步骤34，可能有部分无法删除的，现在应该可以删除了。
最后，不放心的话，下一个木马克星，依次扫描内存，启动项，硬盘的C盘。按提示删除相关文件。
注：services这个系统也有的，你注意一下，不要删除错了，仔细观察就可以发现是否系统的。
另，一般的蠕虫，木马类都可以用以上的步骤消灭，一般我都是这样可以消灭干净，当然其中可能有些变化，自己随机应变即可。
还有问题没？
补充，那很简单，依旧用我上面的方法，只用关注services就可以了。呵呵，当然是可行的。
热心网友
1，结束进程中的相关进程。
如你提到的services，msccrt，upxdnd，mppds，GHook，36sqgw7，Power）。
2，打开注册表，查找相关，查到就删除，一直查找下一个，直到查完。
如你提到的services，msccrt，upxdnd，mppds，GHook，36sqgw7，Power）。
3,删除C:\DOCUME~1\new\LOCALS~1\Temp和Temporary Internet Files中的所有程序。
4，删除C:\windows下和C:\windows\system32下的相关程序。
如你提到的services，msccrt，upxdnd，mppds，GHook，36sqgw7，Power）。
5，重启。
6，再次重复步骤34，可能有部分无法删除的，现在应该可以删除了。
最后，不放心的话，下一个木马克星，依次扫描内存，启动项，硬盘的C盘。按提示删除相关文件。
注：services这个系统也有的，你注意一下，不要删除错了，仔细观察就可以发现是否系统的。
另，一般的蠕虫，木马类都可以用以上的步骤消灭，一般我都是这样可以消灭干净，当然其中可能有些变化，自己随机应变即可。
还有问题没？
补充，那很简单，依旧用我上面的方法，只用关注services就可以了。呵呵，当然是可行的。
热心网友
注册表项HEKY\SOFTWARE\WINDOWS\CURRENTVERSION\RUNSERVICES\
查找注册表里的RUNSERVICES，把相关的注册表全部删除
热心网友
这位朋友,你的这个问题我也同样经历过,对于一些特别难搞的病毒,实在是令人头痛,前段时间,我的机子也同样种了一种名叫威金的病毒另外还有不知名病毒也一直在困挠着我,我当时的做法是:首先用卡巴斯扫描,一个病毒也没发现,后来再用360安全卫士扫描,却发现了很多的漏洞,然后再把各漏洞逐一打上补丁,但是打上补丁还是不行,病毒还仍然出现,而且是无法改掉,后来在360里进行在线扫描,发现了很多病毒,当无法进行杀毒时,我再到金山毒霸的网站,下载了一个金山毒霸,装上便顺利地杀了很病毒,再用金山毒霸套装扫描流氓软件,逐一清理并逐一打上补丁,清理完之后再用优化大师清理注册表的垃圾,现在我的系统已经正常了.如你按我的说法去做还不行,我见议你还需重装一下系统!
热心网友
注册表项HEKY\SOFTWARE\WINDOWS\CURRENTVERSION\RUNSERVICES\
查找注册表里的RUNSERVICES，把相关的注册表全部删除
热心网友
有木马进驻进程。推荐搜索个Ewido试试。
热心网友
这位朋友,你的这个问题我也同样经历过,对于一些特别难搞的病毒,实在是令人头痛,前段时间,我的机子也同样种了一种名叫威金的病毒另外还有不知名病毒也一直在困挠着我,我当时的做法是:首先用卡巴斯扫描,一个病毒也没发现,后来再用360安全卫士扫描,却发现了很多的漏洞,然后再把各漏洞逐一打上补丁,但是打上补丁还是不行,病毒还仍然出现,而且是无法改掉,后来在360里进行在线扫描,发现了很多病毒,当无法进行杀毒时,我再到金山毒霸的网站,下载了一个金山毒霸,装上便顺利地杀了很病毒,再用金山毒霸套装扫描流氓软件,逐一清理并逐一打上补丁,清理完之后再用优化大师清理注册表的垃圾,现在我的系统已经正常了.如你按我的说法去做还不行,我见议你还需重装一下系统!
热心网友
有木马进驻进程。推荐搜索个Ewido试试。
