- 欢迎访问起航教学!
手工剿灭QQ广告弹出木马程序
12-14 18:36:14 分类:qq技巧 浏览次数: 327次我开始怀疑我中招了,将杀毒软件升级到最新也不能查杀,打开浏览器,上网搜索,发现也有朋友中了这种木马,但该网友提供的方法并不能删除木马,无奈之下只好自己“动手”了,以下就是整个手工清除木马的过程。
1、常规操作
打开任务管理器,查看进程,并没有发现什么不良进程。
2、深入挖掘
运行Regedit,依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,一看,果然多了个新家伙Advapi32,一看键值,竟然加载的是一个Dll文件,而这个文件位于C:\WINDOWS\Downloaded Program Files目录下的_IS_0518目录中。找到了根源就好办了,先删除了启动项,再删除对应的木马文件就行了,但到了C:\WINDOWS\Downloaded Program Files目录一看,发现这些文件根本看不到(开启了显示隐藏文件项)。且重启之后启动项又出现了,很显然,这个木马监视注册表,且文件隐藏。为了剿灭彻底,以下步骤是进入安全模式后进行的(开机时按住F8键或Ctrl键不放直到启动菜单出现)。在第三步之前,我曾尝试直接用第四步的方法删除木马文件,但发现重启之后木马并没有消失,因此初步判断该木马存在备份文件。
3、清除木马备份文件
打开“我的电脑”进入C:\Windows目录,发现一个可疑目录Backup,进去一看,果然启动项加载的Dll文件也在里面,但启动项加载的却不是这个目录中的文件,很显然这个目录就是木马的备份,先删除这个备份目录再说,但刚刚删除,大概一两秒的时间这个目录又被重新建立。这个木马还真狡猾,竟然在安全模式还能自动加载且监视备份文件,一旦备份文件被删除,马上又会建立。正所谓“以彼之道还施彼身”,它能监视且能自动建立备份目录,我如果能先将目录删除,然后抢在它的前面建立目录不就行了吗?因为Windows是不允许同一目录下有两个文件或目录同名的。但从备份目录被删除到被重新建立中间的间隔太短了,手工肯定是不行的,那么就用Dos时代的批处理吧!先建立如下的批处理文件,命名为Kill.bat,双斜杠之后是注释,实际操作时无需输入。
Move c:\windows\backup c:\windows\bak //将Backup目录重命名为Bak
Md c:\windows\backup //在C:\windows下建立Backup目录
这时再打开“我的电脑”,依次进入C:\windows目录,将Bak目录删除,即完成了木马备份文件的删除。
4、清除木马文件
重新建立一个批处理文件,命名为Kill2.bat,内容如下。
cd c:\ //将当前路径改为C:盘的根目录
cd C:\WINDOWS\Downloaded Program Files //将当前路径改为C:\WINDOWS\Downloaded Program Files move _IS_0518 c:\bak//将当前目录下的_IS_0518目录移动到C:根目录下并重命名为bak打开“我的电脑”,进入C:\,删除Bak目录,再进入C:\windows目录,删除Backup目录,即完成了木马文件的清除。
5、清理注册表
运行Regedit,分别将下面所列的键删除。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32
HKEY_CURRENT_USER/Software/advapi32
至此,Advapi32木马(因为在网上也没查到此木马的名字,所以就用它的自启动项键名来代替了)手工清理完毕。
相关热词搜索:
- ·上一篇:禁止QQ程序安全升级
- ·下一篇:多个QQ号码之间如何共享自定义表情
评论排行
qq技巧 热门排行
- · 2017年防止qq被盗
- · 免费玩转QQ音乐播放器
- · 和大家分享获得QB的方法
- · 如何去除QQ手机捆绑的方法
- · 快速进入QQ聊天室
- · 忘掉通讯录密码如何查QQ好友资料
- · QQ技巧——截屏新方法
- · QQ昵称往前站
- · 如何备份QQ重要数据
- · 获取最新空间代码的技巧——巧用QQ面板
- · 如何打开忘记密码的QQ空间相册
- · QQ谋略——孙子兵法五篇(四)
- · QQ永不被腾讯回收的方法
- · 不用密码就可以查看别人的QQ聊天记录
- · QQ谋略——孙子兵法五篇(三)
- · 用QQ直播与好友分享精彩电影
- · QQ搞笑自动回复语录大全(一)
- · QQ搞笑自动回复语录大全(二)
- · 升级QQ密保等级,不给盗号者机会
- · 好方法让你轻松开通QQ微信
- · 漂亮的QQ聊天场景轻松做
- · 如何将自己从对方好友名单中消失
- · 随身盘和文件中转站的区别
- · 怎么在手机上使用随身盘?