Trojan-Dropper.Win32.Dropkit.a病毒胜利清除
一个月了,每天卡巴斯基狂叫不听,听“猪”叫的声音太烦了, 卡巴斯基遇到这种病毒只能删除文件,但是这种病毒后台有系统服务,一会又生成了病毒文件,如果你的机器上旦染上这种木马病毒,机器性能会大幅下降,有点像蠕虫的感觉了,有时会出现蓝屏的情况。
我中的是“C:/WINDOWS/system32/drivers/ProcServ.sys”,上网查得更多的这类病毒信息是,“Trojan-Dropper.Win32.Dropkit.a 文件在C:/WINDOWS/system32/drivers/nwupspx.sys ”,并且网上没有清除的办法,我觉得上述2个文件是同一类病毒。没办法,今天上午肯定不能好好工作了,于时乎,先到安全模式下删除那个ProcServ.sys,删除了又出来了,强呀,到regedit打开注册表,查找“HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001Control/SafeBoot/Minimal/ProcServ”,真有这个系统服务呀,删除它,刷新,这个病毒服务又出来了。没办法,删除不了它,把它的信息修改一下吧,呵呵,没办法呀,什么方法都要试试呀,把它默认的注册信息“Driver”,随便改成了“0”,然后仔细地看看以下都是病毒自动生成的注册表项,你删除了,它就生成了,
"HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/Root/LEGACY_PROCSERV"
"HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/SafeBoot/Minimal/ProcServ"
"HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Control/SafeBoot/Network/ProcServ"
,然后我把“HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services”下的ProcServ删除了,
再把这个注册项下所有的,服务的注册表信息“ImagePath”项,如果有??的全部删除。
机器重启动后,手工把C:/WINDOWS/system32/drivers目录下的,ProcServ.sys文件,删除了,
如果是病毒文件自动生成的,它的日期是最新的,删除后,这个文件再没有生成,系统速度也快多了,
虽然没有从根本中干净地病毒清除掉,但是彻底地使它不能正常运行了,也达到了,杀毒的目的。
Trojan-Dropper.Win32.Dropkit.a病毒胜利清除相关推荐
- 清除Trojan-Dropper.Win32.Dropkit.a病毒
中午刚吃完饭就接到哥们儿一电话,说是中了清除Trojan-Dropper.Win32.Dropkit.a病毒,卡巴删除不了. 我搜了一下,方法倒是不少,给他这个机盲说了没有一个管用的,只好我通过远程协 ...
- Trojan.DL.Win32.Hmir.hl的清除方法 采用驱动提供服务的木马病毒
1.通过瑞星查毒发现c:\windows\system32\30pzg8d.dll文件感染Trojan.DL.Win32.Hmir.hl但是删除不了,只好通过冰刃icesword强制删除. 3.删除后 ...
- Win32.Lioten.SG病毒
病毒名称:Win32.Lioten.SG 疯狂性:低 破坏性:中 普及度:中 Win32.Lioten.SG病毒描述: Win32.Lioten.SG是一种通过网络共享传播的蠕虫,还会利用Window ...
- CSDN贴子: rundl132.exe和logo1_.exe病毒如何清除
主 题: rundl132.exe和logo1_.exe病毒如何清除(急,谢谢!顶者有分) 作 者: ronaldo1983 (打光棍的和尚) Blog 等 级: 信 誉 值 ...
- 某雅思培训网站被挂 server.exe / Dropper.Win32.BlackHole.a / Backdoor.Win32.Hupigon.jmq
某雅思培训网站被挂 server.exe / Dropper.Win32.BlackHole.a/ Backdoor.Win32.Hupigon.jmq endurer 原创 2007-09-12 第 ...
- 遭遇Worm.Win32.Viking,Worm.Win32f.ysv,Trojan.PSW.Win32.OnlineGames等
遭遇Worm.Win32.Viking,Worm.Win32f.ysv,Trojan.PSW.Win32.OnlineGames等 endurer 原创 2007-07-30 第1版 刚才," ...
- 遭遇Win32.Loader.c,Trojan.PSW.Win32.GameOnline,Trojan.PSW.Win32.AskTao等2
遭遇Win32.Loader.c,Trojan.PSW.Win32.GameOnline,Trojan.PSW.Win32.AskTao等2 endurer 原创 2007-11-22 第1版 检查发 ...
- html vb病毒,HTML_用vbs实现的一款Worm.Win32.VB.fw病毒专杀,在写了《Worm.Win32.VB.fw分析与清 - phpStudy...
用vbs实现的一款Worm.Win32.VB.fw病毒专杀 在写了<Worm.Win32.VB.fw分析与清除方案>后,也没想到要写什么专杀,不过这些天好多同学都说中了这只病毒,我要是一个 ...
- html.win32.scipt病毒,用vbs实现的一款Worm.Win32.VB.fw病毒专杀工具
在写了<Worm.Win32.VB.fw分析与清除方案>后,也没想到要写什么专杀,不过这些天好多同学都说中了这只病毒,我要是一个一个去解决,非忙死我不可!感染范围挺大的!我之前写了一篇&l ...
最新文章
- vue组件定义、组件的切换、组件的通信、渲染组件的几种方式(标签、路由、render)...
- 决策树算法之cart剪枝
- 双11大返厂,用Python打造最强告白代码,单身节脱单靠自己
- 什么是Scala的收益?
- Python档案袋( Sys 与 Import 模块)
- 【guava】GuavaCache缓存失效的时候做一些操作 RemovalListener
- jgGrid pivot reload重新加载及刷新数据
- OkHttp 官方Wiki之【使用案例】
- 排版设计软件QuarkXPress 2022 for mac
- 拒绝反爬虫!教你搞定爬虫验证码
- 龙芯电脑使用Loongnix系统
- 电脑便签、备忘录 可以直接从电脑桌面看到提醒事项的软件推荐
- Word查找替换详细用法及通配符一览表
- python安卓模拟器图像识别_Android模拟器识别检测技术
- 迅捷PDF转换器如何将PDF文档转成Word
- vue 实现第三方QQ登录
- 中文词性标注学习笔记(二)---分词
- 查询MYSQL数据库中所有的表
- FPGA : 学习交流的网站和社区
- 学习游戏建模的方式有哪些?次世代游戏建模学习路线以及要掌握的3D软件分别是?
热门文章
- 欧洲的tado温控器,与Nest的 5 处不同
- 从左到右的流水灯单片机课程设计实验报告c语言版,流水灯_单片机课程设计-实验-LED流水灯.doc...
- iview自定义Tree组件内容
- 《EMBEDDING AND BEAMFORMING: ALL-NEURAL CAUSAL BEAMFORMER FORMULTICHANNEL SPEECH ENHANCEMENT》论文阅读
- PowerBuilder History
- piaget读法_这些名表的发音 你都读对了吗?(内含音频)
- iScroll5 API速查
- 鼹鼠的故事全集63集 下载地址
- 能耗在线监测系统应用场所及功能 时丽花
- 计算机知识在小学教学中的应用ppt,浅谈PPT课件在小学数学课堂教学中的应用