您的位置:虹彩科技网 病毒木马 正文
 添加时间:2008-04-20 原文发表:2008-04-20 人气:16

本文章共9051字,分6页,当前第4页,快速翻页:
 

  启动项目 -->注册表 的如下项

    [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks]

  <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><> [N/A]

  <{25E1EECB-E580-4032-97A2-A456D33820D1}> [N/A]

  启动项目 -->服务-->Win32服务应用程序 的如下项

  [Voolume Shadow Copyre2 / ServiceCopyre9]

  <>

  启动项目 -->服务-->驱动程序(如果删不掉,就设置类型为disabled!)

  [MSJDrvr / MSJDrvr]

  3 WINDOWS清理助手清理 清理

   dudu加速器

   相关介绍:

   DuDu下载加速器是由领先的P2P技术公司千橡互联开发的一款基于P2P技术的极速下载软件。

   清除方法:

  第一次安装dudu后,在C:Program Files下生成HDP文件夹;在进程里表现出来的是MSHTA.exe和henbang.exe,分别对应的运行窗口和驻留在任务栏上的 henbang,启动项里会添加“很棒小秘书”(手动安装时会提示)。卸载它,先在“添加/删除程序”里,发现有 HAP 和 很棒小秘书 ,直接执行卸载。

注意的是,先执行卸载“HAP”,然后再执行卸载“很棒小秘书”。否则,C:Program FilesHDP依然存在,且程序完整,执行的删除没有完成。最后检查,往system32里写入的三个文件(二个ini文件,一个hbhap.dll 文件),也成功删除。

  所以,如果大家电脑里有这个软件且一时无法卸载的或提示pupw.sys错误的,可主动安装一次,然后按上面方法执行卸载。

  另检查一下是否有C:Program FilesHBClient,如果有,说明系统里还装有装上 很棒通行证 ,可在添加删除里执行卸载 Henbang Passport 。

  “很棒小秘书”卸载方法

  相关介绍:

  很棒小秘书是很棒公司的代表软件,它是一个多功能的桌面信息和桌面商务平台。安装之后,不论使用任何一种搜索引擎,屏幕下方都会弹出与搜索关键词关联的广告,而且无论如何也无法彻底删除。

  清除方法:

  双击"c:windowssystem32"下的uninstall.exe 或者henbangkiller.exe 即可,

  然后删除这两个文件和C:Program Fileshenbang文件夹。

  如果你是xp sp2版,可以按照以下方法关闭它:

  1:首先打开ie,然后选择“internet选项”

  2:选择“程序”页,点击“管理加载项”

  3:选中“UrlMonitor Class”,选择禁用此项

  4:OK了

  最好运行msconfig将winup.exe的加载项去掉winup.exe

  相关介绍:

  木马 winup.exe经常和“很棒小秘书”一同出现,所以也要一起清除。

  清除方法:

  1、在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class , URLMonitor Class

  2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll xpieknl.dll winup.exe

  3、在注册表中删除

  HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键

  HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键

  在msconfig里面还有一个可疑的东西:msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件。

  卸载九鱼快车

  相关介绍:

  九鱼快车,弹窗网站,在浏览一些网站的时候,那些网站会有一些恶意代码使你的电脑自动下载IE插件,插件就是这个弹窗广告了。

  清除方法:

  1、拨掉网线,重启电脑,进入安全模式(启动电脑的时候按F8键进入)。

  2、在安全模式下,打开我的电脑,搜索九鱼快车的名称www.******.com 搜索“*”部分。将搜索出来的文件全部删除掉。
 
本页地址

相关文章

教你全面清除电脑病毒
首页被改成2345.com的解决
病毒捣鬼致使系统命令提示符被禁止使用
机器狗病毒(EDog)解决方案
病毒是如何启动的?
教你一招从根本上废除木马功能的招数
在网吧如何防止病毒和快速杀毒
flash木马制作及防御
8749病毒分析及解决方案
病毒破坏导致不能切换输入法的解决办法

相关评论


本文章所属分类:首页 病毒木马