关于cmdbcs.exe mppds.exe upxbnb.exe nwizmhxy.exe怎么删除?

来源:百度知道 编辑:UC知道 时间:2024/07/01 14:30:43
今天不幸中奖了,哎就是那几个讨厌木马,正版瑞星居然无法删除!!!!删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cmdbcs"="%Windows%\cmdbcs.exe",重启,删除木马文件和目录:%Windows%\cmdbcs.exe,%System%\cmdbcs.dll
以相同的方法删除后,不一会又死灰复燃.请大侠们指点我下 我头大了!
最好告诉我用手动删除!小弟不胜感激啊 救救我吧! - -#
教我找到病毒的感染源,请别敷衍我,谢谢各位大虾了!
我在感染的文件夹里都建了相同文件名 文件夹 相同文件名的文件夹的权限是大于文件的是不是可以对病毒起到免疫?

我就是用这招搞定的 进入安全模式用超级兔子里的智能卸载找到病毒位置把他卸载掉就好了!关键是一定要找对位置!!

trojan psw.win32是一个木马病毒,病毒通过记录键盘的动作来盗取用户传奇的密码,

并且该病毒具有对抗杀毒软件的一些行为,使用户更难发现和杀毒。
木马 cmdbcs.exe cmdbcs.dll 手工清除方法

一、病毒行为分析

木马运行后复制自身到系统目录:
%Windows%\cmdbcs.exe
释放%System%\cmdbcs.dll注入进程。
创建启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cmdbcs"="%Windows%\cmdbcs.exe"

二、手工清除步骤

1. 删除木马启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cmdbcs"="%Windows%\cmdbcs.exe"
2. 重新启动计算机
3. 删除木马文件和目录:
%Windows%\cmdbcs.exe
%System%\cmdbcs.dll