CWS.LoadAdv.400.2924

来源：百度知道 编辑：UC知道 时间：2024/09/21 17:43:31
机子中了开始扫描Windows系统目录...
系统事件：已发现伪系统木马!
木马名称：Trojan.QQPass.da.2703
木马路径：C:\WINDOWS\system32\1.exe
处理方式：隔离 成功
发现日期：2006年8月26日

系统事件：已发现伪系统木马!
木马名称：CWS.LoadAdv.400.2924
木马路径：C:\WINDOWS\system32\3.exe
处理方式：隔离 成功
发现日期：2006年8月26日
这两种病毒，一开机就运行0.exe 1.exe 2.exe 3.exe 4.exe

间谍软件CWS.LoadAdv.400

检测和删除
手工删除
按照以下步骤从您的机器删除 CWS.LoadAdv.400。先备份您的注册表和系统，并设置一个还原点，防止发生错误。
停止运行进程:
利用任务管理器停止以下运行进程：
3.exe
adkhmhmd.exe
desktop.exe
dima.exe
hammer.exe
kl.exe
loadadv400.exe
ms1.exe
ms2.exe
ms3.exe
paytime.exe
sachostb.exe
sachostc.exe
sachosts.exe
sachostx.exe
spanner.exe
spysheriff.exe
tibs.exe
tmpf00.exe
tool2.exe
uninstall.exe

删除自动运行的引用:
访问 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

如果找到以下值
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\desktop
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\paytime
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\sninstall
HKEY_CURRENT_USER\software\microsoft\windows\curren