如何删除流氓软件309
发布网友
发布时间:2023-10-14 05:45
我来回答
共2个回答
热心网友
时间:2024-12-01 07:03
先下载360安全卫士
http://www.360safe.com/
1.使用360安全卫士将其卸载
2.打开进程管理,发现有异常程序运行.这款软件非常流氓,不仅运行一个以8开头的数字进程,而且还运行其他类似系统进程的异常程序,如intrenet.exe,explore.exe(正常程序进程为大写),taskmor.exe等与系统进程仅一字之差,请各位网友仔细辨别(由于每次运行的程序不一样,所以需要网友对平常所用进程有一定了解).定位这些非正常进程所在位置后,结束进程再删除相关文件,并利用360的工具将相关程序的开机启动项删除,逐一处理
3.看起来是已经删除完了,但是以上步骤仅仅是治标,而电脑实际使用时候,病毒还是会运行然后自动下载自动安装,于是我开始怀疑此软件是不是将DLL文件植入了正常进程,使用卡卡助手的进程工具逐一检查微软签名后发现没有异常,最郁闷的是连卡巴斯基竟然也不报毒.
4.经过正常进程检查排除,于是开始调查启动服务项,开始-运行-输入SERVICES.MSC,发现D800AA0F和vsn qcwo Service两个没有说明而且以前没有见过的自动启动服务,这就表示病毒一直在服务里运行,当它检测到软件被删除以后就会自动下载和安装,而且杀毒软件还不会报警,于是我停止这两个服务并改其为已禁用,然后找到其文件所在删除.最后进入C盘PROGRAM FILES里将UUsee和wicu两个文件夹删除就可以了
到此为止就算是解决了,由于是手动删除,所以需要操作者有一定的反病毒知识.本人能力有限,希望各位高手编写更方便的专杀工具.
热心网友
时间:2024-12-01 07:04
什么是流氓软件?