如何清除后门程序 -pc6资讯

您的位置：首页 → 资讯 → 教你一招 → 如何清除后门程序

如何清除后门程序 时间：2009/8/29 14:29:00来源：本站整理作者：我要评论(0): 删除后门程序Iexplores.exe全记录

计算机感染了后门程序病毒，杀毒软件也不能清除干净。病毒主要分布在c:windowssystem目录，以及除C盘以外的其它盘符根目录。显示杀毒成功后，再双击打开除C盘外的其它盘符，就会出现系统提示：无法找到程序Iexplores.exe。该怎么办呢？下面就教大家怎么手动删除后门程序Iexplores.exe。

首先，打开任务管理器，停止非法进程，可能的非法进程包括ntdllf.exe、netcompt.exe、comptnt.exe和ptsnopt.exe。

其次，更改注册表设置，具体为：开始－》运行－》regedit进入注册表，在HKEL_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentVersionRun项目中，删除系统启动时加载的非法项目，可能的项为：Cmpnt（名称）/REG_SZ（类型）/c:windowsdriver.com（键值），或者其他名称的非法项目。同时查找RunOnce、RunService等currentVersion目录下名字含Run的目录，检查是否有非法键值，如shell（名称）、mainsv.exe（键值）。接着，检查HKEL_LOCAL_MACHINESYSTEMcontrolSetoolcontrolSession Manager项目，删除非法项，如PendingFileRenameOperations（名称）/REG_MULTI_SZ（类型）/"??c:windowssystemloadms.exe"（键值）。

再次，删除c:windowssystem目录下的病毒执行文件，我所遇到的文件名称有：ntdllf.exe、mainsv.exe、netcompt.exe、netcomptnt.exe、ptsnopt.exe、loadms.exe和loadmsnt.exe，一般为.exe文件，能够比较明显的分辩出来。（因为此目录文件多为.dll形式）

最后，在dos环境下删除各盘符下的autorun.inf和Iexplores.exe文件，具体命令为：

D:>attrib autorun.inf -s -h -r (去掉该文件的系统、隐藏、只读属性)

D:>del autorun.inf

D:>attrib Iexplores.exe -s -h -r

D:>del Iexplores.exe

D:>dir /a （查看目录下所有文件，此时将看不到以上两个文件了！^_^）

至此，病毒清除完毕。

文章评论

查看所有0条评论>>