Service.exe病毒的手工清除方法

弱电初学者 发表于 2006-9-8 10:05:58

Service.exe病毒的手工清除方法属于Trinoo病毒, 从注册表中删除值:对系统注册表进行任何修改之前，赛门铁克强烈建议您最好先替注册表进行一次备份。对注册表的修改如果有任何差错，严重时将会导致数据遗失或档案受损。只修改指定的注册表键。如需详细指示，请阅读「如何备份 Windows 注册表」文件。 单击“开始”，然后单击“运行”。（将出现“运行”对话框。） 键入 regedit 然后单击“确定”。（将打开注册表编辑器。） 导航至以下键： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 在右窗格中，删除指向该蠕虫文件的所有值（在步骤 4 中检测到）。 导航至以下键： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 并重复步骤 d。 导航至以下键： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 单击“编辑”，然后单击“查找”。搜索值： -service 如果找到这样的值，请确保它们的格式为： <key name> = "%System%\<the filename of the worm>" -service （其中键名与步骤 d 中的 run 键相同。） 例如： "Configuration Loader" = "C:\WINNT\SYSTEM32\Service.exe" -service 如果是这种情况，请删除包含该值的子键。例如： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a3 注意：该蠕虫的所有变种都不创建这样的键。 退出注册表编辑器。

页: [1]

弱电论坛's Archiver

Service.exe病毒的手工清除方法