急~~~~~一下午 ,services木马如何删除高手帮忙

来源:百度知道 编辑:UC知道 时间:2024/07/04 10:45:54
急~~~~~一下午 ,services木马如何删除,在启动组自动运行services程序,在c:\windows\services.exe下。但进入该目录下找不到该应用程序/在注册表里删除其键值提示不能删除,利用冰刃无效,根本就进不了,瑞星查不了毒,另外设备管理器中的硬件都看不到了,在优化大师中找不到启动项,用MSCONFIG根本就没用,,求求哪位高手救命啊??装系统之前本人用NTBACKUP备份过C盘,但现在也还原不了,播放多媒体被其他程序所占用。哪位高手帮忙啊```/??/?哭`~``本人光驱也坏,不能装系统了已经。。。拜托高手给点办法啊。。。。

你在注册表搜索到的services.exe项肯定不是木马对应项,应该是系统真正的services.exe项,你需要仔细看路径

要在文件夹里看到它也很容易:DOS窗口下,进入WINDOWS目录,然后dir/ah就可以看到,删除前先要attrib services.exe -s -h -r ,然后再del services.exe

系统加载了它,你暂时无法删除,需在安全模式下进入,先搜索注册表对应项,它在注册表中的项不会超过5个,细细找出,全删除,然后再去删除文件

另外也要考虑:1、这个木马是否注册为服务(控制面板---管理工具---服务),如有,则停止;2、这个木马有否其它的组件,比如:.dll文件,需找到一并删除

你说冰刃无效,表示怀疑

你可以用下面的IE修复专家修复一下试试。
1.在线修复IE
效果不错,网址是 http://www.zhshw.com/tool/ 你可以先试试这个。 能解决绝大多数的浏览器被劫持的问题,例如:恢复桌面图标,恢复被隐藏的控制面板,解决“把主页修改成他的主页,然后再把修改主页的那项禁用,使你不能修改”等问题.....
我实在是很喜欢这个网站,对于很多新手朋友来说,也是福音!!!上面有很多很多的项目,仔细看看吧。

2、使用功能非常强大的黄山IE修复专家【能相当有效的解决打开IE就弹出垃圾广告窗口、不开IE也弹出广告窗口等问题!】
http://www.onlinedown.net/soft/18437.htm
http://www.s