木马病毒的天气预报(木马病毒怎么发现)
本文目录一览:
- 1、各位,我发的这个天气预报,建议收藏它。它是量子卫星
- 2、电脑在桌面上刷新一下 会卡一下 然后就会自动安装一下流氓软件 什么天气预报 美女看 什么的
- 3、中毒了,老是弹出《三九医疗网》桌面还多了《医疗信息》《天气预报》两个图标
各位,我发的这个天气预报,建议收藏它。它是量子卫星
一、在一些网页或软件资料里复制过来的二、在别的群复制过来的,方法同上三、天气网站查询出来的,里面包含气温、湿度和其他各种指数希望对您有所帮助!
电脑在桌面上刷新一下 会卡一下 然后就会自动安装一下流氓软件 什么天气预报 美女看 什么的
初步判断你的电脑肯定是中木马病毒了
目前的解决办法第:一安装杀毒软件,或者急救盘之类的杀毒,二备份你需要的数据从新安装系统,三寻找专业的电脑维修店帮你解决
在平时不要浏览带有病毒的网站,下载带有病毒的软件,下载软件选择在正规渠道下载,从新安装系统时,最好选择正版系统
以上做到了,在电脑上安装一个杀毒软件保护你的电脑
中毒了,老是弹出《三九医疗网》桌面还多了《医疗信息》《天气预报》两个图标
重新启动,按F8进入安全模式 找到360 杀!360急救
下面是找来的信息,你可以试试 就是清除那个三九狗屁网的病毒
===============================================
清除方案如下:
1.删除以下文件:
C:\Documents and Settings\Administrator\Local Settings\Temp\nsz94.tmp\kylin68.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\cc71562.exe
(建议全面清理临时文件与IE浏览器缓存文件)
c:\documents and settings\all users\application data\storm\update\%sessionname%\texdd.cc3
c:\program files\common files\microsoft shared\msinfo\iejore.exe
c:\program files\common files\microsoft shared\msinfo\iejore.exe
c:\windows\mssql.exe
c:\windows\system32\tccj.dll
c:\windows\system32\1037\mfc71.dll
c:\windows\system32\jsseting.data
c:\windows\explorer.exe
(用c:\windows\temp\explorer.exe或另外下载、复制同名正常的explorer.exe替换该文件,替换前须先结束其进程,或直接用工具SmtRpl,或使用启动盘启动后再替换)
2.使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[kylin68] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsz94.tmp\kylin68.exe
注意该项[shell]修改:把Explorer.exe C:\Program Files\Common Files\Microsoft Shared\MSINFO\iejore.exe修改为Explorer.exe即清除Explorer.exe后面的内容
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[TCCJ / LYTC] C:\windows\System32\svchost.exe -k krnlsrvc--%SystemRoot%\system32\tccj.dll
[Windows CreaterIE / IE_WinServerName] C:\windows\mssql.exe
[Microsoft Foundation Classes / MFC] C:\windows\System32\svchost.exe -k netsvcs--%SystemRoot%\system32\1037\mfc71.dll
[Messenger / Messenger] C:\windows\system32\svchost.exe -k netsvcs--C:\Documents and Settings\All Users\Application Data\Storm\update\%SESSIONNAME%\texdd.cc3
最后使用有关修复工具再次修复系统与IE。如以上修复完成重启后仍发现个别正常网站不能打开,建议:
1、用正常文件替换c:\windows\sysytm32\shdoclc.dll与C:\WINDOWS\system32\dllcache\shdoclc.dll
2、检查组策略中是否有阻止的策略,并用SREng的系统修复-高级-高强度修复
3、清空IE缓存与临时文件,并检查IE的受限站点设置中有没有加入有关正常网站的网址
4、重置WINSOCK(或称为修复LSP)