電腦中了木馬怎么辦
電腦中了木馬怎么辦
電腦中了病毒木馬實(shí)例解說教程，這樣再也不怕電腦中木馬了，下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦中了木馬解決方法介紹!希望對你有幫助!
電腦中了木馬解決方法介紹：
運(yùn)行，沒有任何反應(yīng)(廢話!!)
然后，我查看進(jìn)程，先把exelinks進(jìn)程殺掉，然后運(yùn)行regedit
找不到這個(gè)文件!!!
難道是exe文件被關(guān)聯(lián)無法打開了?
查找，居然是這個(gè)文件丟了(zer4tul那里沒丟，看來不具備共性)
只好運(yùn)行regedt32.exe了，呵呵
逐漸刪除木馬步驟：
發(fā)現(xiàn)在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一個(gè)網(wǎng)絡(luò)服務(wù) 啟動程序名字為 svchoost.exe，這個(gè)當(dāng)然是他了，刪除，呵呵
這個(gè)時(shí)候，我重起系統(tǒng)，運(yùn)行regedt32，發(fā)現(xiàn)run里又有了他，殺進(jìn)程，刪除文件
既然又有，說明還有啟動的來源，來源是什么?對了，我不是運(yùn)行了regedt32嗎?這個(gè)可是exe文件啊。
查看.exe內(nèi)容，寫的exefile，沒問題
查看exefile內(nèi)容，shell\open\command里的內(nèi)容為
winnt/system32/exelinks.exe %1 %*，呵呵，果然關(guān)聯(lián)了
修改回來，%1 %*
另外根據(jù)zer4tul提示，這個(gè)程序原始名字是windowssend.exe
我在winnt/system32/start 目錄找到了它
估計(jì)是想做個(gè)自動啟動吧，呵呵，這個(gè)文件也刪除掉
重起系統(tǒng)，看進(jìn)程，看注冊表，一切正常了，這樣，木馬就殺完了
看了“電腦中了木馬怎么辦”文章的還看了：