首页
关于我们
服务项目
作品展示
服务支持
联系我们
友情链接
网站地图
 您当前位置:网络学院 -> 系统问题系-> 工具软件-> 其它工具
木马辅助查找器试用 为“自动播放”排毒
作者:admin 来源:网络
日期: 2007-2-24
站内搜索
文章页数:[1] 
最近很多朋友都莫名其妙的中了“自动播放”病毒,其特征表现是在打开电脑“硬盘”驱动器时,“快捷”菜单会不由自主的弹出,而且在其菜单选项里还有一项名为“自动播放”,其加粗的字体格外引人注意(图1)。此病毒用最新款杀毒软件,也是无法查杀的,那么怎样才能将电脑拯救,将该病毒“一举歼灭”呢。

点击下载



图1 菜单中的自动播放
对于“身中剧毒”的你,只能通过单击鼠标右键,选择“打开”选项来进入到硬盘驱动器。此时你会发现里面会多出一个非常特别的Svch0st.exe可执行程序文件夹,它就是“自动播放”病毒程序,但是该病毒处于运行状态,无法将其删除,况且还有其他同党“余孽”残留在系统内,该如何将其一一查找,然后在一并删除呢?

这里有请木马辅助查找器,它一款可以将启动项、流量查看、端口信息、进程管理以及文件全过程,严格检查的软件,并且不管系统里面木马们如何“同流合污”,只要切入到“文件关联”标签,即可使其连带关系“一览无余”。

打开“木马辅助查找器”客户端,会弹出“软件操作”界面,默认指向的是“端口信息”标签,这里将其切换到“启动项管理”标签,此时下方编辑区就会显示出,当前系统启动的程序名称以及其路径(图2),所选中的两个启动项,都是空的启动键值名,“无可厚非”它就是“自动播放”病毒的启动项,然后单击“删除选定”按钮,刚才所勾选上的启动项,就会立即被删除掉。



图2 启动项目清除
然后接下来切换到“进程监控”标签,编辑区就会出现当前系统正在运行的所有程序名称,在这里找到SVCH0ST.exe三个可疑进程,虽然它和系统进程SVCHOST.exe很想象,但是可以依据里面字母0,而不是O来判断出,它就是“自动播放”病毒的进程。

这样一来将毫无疑问地“勾选”这三项存在问题的进程(图3),而后单击右下角“终止进程”按钮,将其运行的病毒进程停止。操作完毕后,在顺“原路”返回到硬盘各个盘符,将每个盘符里所存在的SVCH0ST.exe、Autorun.inf程序文件删除即可。



图3 删除自动播放文件
然后再打开“注册表”编辑器,单击上方“编辑→查找”选项,在弹出的“查找”对话框内,输入“自动播放”关键字,然后单击“查找下一个”按钮。稍等片刻后,在展开的Mountpoints2键值下,将所有盘符里面的Autorun逐个删除,最后重新启动一下计算机,使手动清除设置生效,每个盘符就会立即恢复以往的正常状态。
文章页数:[1] 
放大字体显示 缩小字体显示 打印文章 推荐给朋友
热门文章
·博客男女:看看你有多Man
·消灭卡巴斯基恼人的“杀猪声”
·PC用户35个须知(第一篇)
·PC用户35个须知(第二篇)
·让迅雷下载变得更智能听话
·把电脑拖出去晒一晒:我的常用工具
·贺卡也送“风情万种”音乐贺卡厂
·微软Expression Media功能介绍
·木马辅助查找器试用 为“自动播放”排毒
·信息共享:用PC阅读 复制手机电子书
最新文章
·让迅雷下载变得更智能听话
·百变桌面轻松拥有 VirtuaWin评测
·微软Expression Media功能介绍
·界面靓工具强 Google桌面5试用报告
·消灭卡巴斯基恼人的“杀猪声”
·贺卡也送“风情万种”音乐贺卡厂
·Picnik--网络图形编辑工具
·木马辅助查找器试用 为“自动播放”排毒
·PC用户35个须知(第一篇)
·PC用户35个须知(第二篇)
相关主题
版权申明:除部分特别声明不要转载,或者授权本站独家播发的文章外,大家可以自由转载本站的原创文章,但原作者和来自本站的链接必须保留(非本站原创的,按照原来自一节,自行链接)。文章版权归本站和作者共有。
转载要求:转载之图片、文件,链接请不要盗链到本站,且不准打上各自站点的水印,亦不能抹去本站水印。
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。
发表评论  打印  刷新  推荐给朋友  返回顶部  关闭

网上大名: