找回密码
 注册账户
查看: 904|回复: 0

Trojan.DL.Small.ibr病毒的症状、解决办法

[复制链接]
PHP研究人员 发表于 2008-4-14 01:11:03 | 显示全部楼层 |阅读模式



<BR><FONT size=2>&nbsp; &nbsp; </FONT>
<P><FONT size=2>  Trojan.DL.Small.ibr病毒  的症状 </FONT></P>
<P><FONT size=2>  机器变的奇慢 不时的跳出来广告,偶的是跳出来mop 和ebay的 没想到他们竟然和流氓软件和起来 晕!</FONT></P>
<P><FONT size=2>  Trojan.DL.Small.ibr病毒的解决办法</FONT></P>
<P><FONT size=2>  在system32目录下一个个文件夹去查,发现了3个可疑的文件夹:mscache、msicn以及spoolsv。<BR>再看系统的启动选现也有个spoolsv启动项,但是指向的却是system32/spoolsv/spoolsv.exe,如果是系统打印程序的话,应该是指向system32/spoolsv.exe的。打开spoolsv文件夹,看到里面有个spoolsv.exe文件,可是生产厂家可是广州傲视....公司的,是一浏览器辅助插件,于是把spoolsv文件夹删掉,可是刷新后又重新显示,说明后台有一控制进程。<BR>删除方法:开始菜单--&gt;运行--&gt;CMD<BR>在cmd窗口下输入:C:\windows\system32\spoolsv\spoolsv.exe -uninst<BR>弹出一对话窗口,点击卸载。卸载完毕后,mscache、msicn以及spoolsv三个文件夹便不见了。运行杀毒软件查找,便不早显示有病毒了! </FONT></P>
<P><FONT size=2>  删除C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\LGCDPH4L</FONT></P>
<P><FONT size=2></FONT></P> <BR>

您需要登录后才可以回帖 登录 | 注册账户

本版积分规则

存档|黑屋|手机|网络实验室 本站服务器由美国合租以及IDCLayer国际数据提供!!!

GMT+8, 2026-6-5 17:20 , Processed in 0.010653 second(s), 8 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表