您的位置首页百科知识

我的电脑中了“wn.exe”病毒,我该怎么办??

我的电脑中了“wn.exe”病毒,我该怎么办??

的有关信息介绍如下:

我的电脑中了“wn.exe”病毒,我该怎么办??

先断开网线 1、启动任务管理器,看其中是否有wn.exe iexplore.exe (如果没有打开网页) 结束这两个进程 2、启动注册表编辑器,查看以下几个地方: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run... HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run... 看看启动表项里是否有C:\WINNT\system32\wn.exe "C:\Program Files\Internet Explorer\iexplore.exe" www.ooooos.com 删除之 HKEY_CLASSES_ROOT\exefile\shell\open\command 看看是否有 exe 文件关联型木马程序,正确的键值应该是:"%1" %* HKEY_CLASSES_ROOT\inffile\shell\open\command 看看是否有 inf 文件关联型木马程序,正确的键值应该是:%SystemRoot%\system32\NOTEPAD.EXE %1 HKEY_CLASSES_ROOT\inifile\shell\open\command 看看是否有 ini 文件关联型木马程序,正确的键值应该是:%SystemRoot%\system32\NOTEPAD.EXE %1 HKEY_CLASSES_ROOT\txtfile\shell\open\command 看看是否有 txt 文件关联型木马程序,正确的键值应该是:%SystemRoot%\system32\NOTEPAD.EXE %1 3,在工具-文件夹选项 显示所有的文件和文件夹 4,删除 这两个文件 5、开始->程序->启动中是否有这两个启动文件 6、清除木马的顺序是: 先停止进程 -> 清理注册表相关表项 -> 删除硬盘上木马文件。 注:对于有些木马,使用了线程注入或三线程保护方式,需要使用相关工具进行清除(或者自己写写试试,就当是练习 coding)。 另外,曾经见过一只马,采用了 autorun 文件关联,在每个分区的根下都有一个 autorun 文件,只要访问这个分区,就会加载木马文件。 一个小技巧:exe 文件被关联后,当出现 exe 文件无法打开时,可将regedit.exe 复制为 regedit.com,并运行 regedit.com,将 exe 文件关联改回来即可,前提是系统中没有相关进程在监视这个表项。 以上只是简单说了一下怎么用简单的方法自己清除系统中的木马,更重要的是预防,最基本的预防方式就是给MS点颜面,勤打补丁,另外就是尽量不要运行可疑程序,还有就是最好有一个强大的防病毒软件,推荐 Norton Antivirus qq21328803 有什么疑问我们可以相互学习