手動砍木馬 2種方法

[複製連結] 檢視: 4578|回覆: 5

狂暴戰神

名望的鄉紳

電梯直達

1^#

發表於 06-3-5 12:14:45 |只看該作者 |升序瀏覽大字中字小字正體化简体化

<方法一> (比較慢

手動砍木馬

當你電腦變的很慢而且的時候請按ctrl+alt+del 開啟工作管理員你會發現你cpu使用率居然高達100%....
很多人就會去找電腦公司重灌，浪費錢，其實只要依照下面的文章來做就可以!!
為什麼掃毒程式有時候掃完電腦還是會中毒，那就是因為有些人明明你的掃毒程式就警告你說
這個程式可能對電腦有威脅是否繼續執行或開啟?
但是你還是按了[確定]=(開啟)並不是按[取消]=(關閉) 哇勒我暈了；或是你掃毒程式沒有定期更新

1.先確定電腦內有無htdll.dll木馬病毒:
到C:WINDOWSsystem32查看，
如果找出htdll.dll檔案的話.表示中了木馬病毒，
接著按Ctrl+alt+delete(工作管理員)選擇處理程序，
如果有發現二個explorer.exe處理程序,表示有木馬病毒，
事實上正常的explorer.exe是作業系統必須的處理程序,另一個explorer.exe才是木馬的本尊.)
該病毒會竊取電腦一切機密資料,大量佔用系統資源，
掃毒軟體每次開機會永遠出現偵測到病毒,無法直接刪除，
也無法修復/隔離,即使刪除後重開機,htdll.dll又會再次出現

2.完全移除方法:
先按Ctrl+alt+delete，
關掉Norton掃毒應用程式(如果有使用的話)接著再關掉二個explorer.exe處理程序，
此時開始工具列會消失，

3.確定explorer.exe關閉後htdll.dll應該會自己消失，
但還是請確定該檔案是否還在以下位置:
C:WINDOWSsystem32htdll.dll
如果還在,請立刻刪除它.如果消失的話就進下一個步驟......

4.按下ctrl+alt+del,點選"檔案(F)"-新工作
輸入explorer以開啟開始工具列
5.這是最重要的,請到C:Program Files裡面查看,
該資料夾內會多出一個explorer.exe檔案(約96.5kb)，
這就是電腦啟動後不斷的讓htdll.dll重生的罪魁禍首，
刪除它. 接著清理資源回收桶
6.重開機,確認是否沒有再出現htdll.dll
以及二個explorer.exe處理程序，一切無誤的話,完成！！

PS:木馬已經演化成千奇百種，也希望有其他會員能提供其他資訊

<方法二>
手動砍木馬(超級方便版-無懈可擊)

這個是超簡單的方法...保證1分鐘之內上手 5分鐘之內(加上開機)，
砍掉木馬(電腦慢的話不算唷 =_=) XP適用 XP！ XP ！XP！適用

不用開啟工作管理員看有沒有2個explorer.exe(要開也可以請按Ctrl+alt+delete) ，
再來直接按→開始→搜尋→進階選項全打勾(小弟找不到進階選項，
不過旁邊倒是有一個小幫手會出現一個視窗，請選擇所有檔案和資料夾→在下面的空格打入htdll.dll ，
有的話就砍掉，搜尋不到的話.就改搜尋 explorer.exe 有的話就砍掉
(檔案大小大約70-100多KB左右)，沒有就代表沒事有的話…砍掉了…你也沒事了 = =
(如中木馬請去各家族檔案庫看看你的帳號有沒有被人家用來貼病毒，
有的話把那個檔案的標題複製下來一樣在重搜尋→該檔名，你就會發現好多病毒
那些就是那個駭客放在你家的病毒你可拿來用也免費得到好幾隻病毒 ^^汗)

引用:如果邪惡是華麗殘酷的樂章
他的戰場我會親手寫上
晨曦的光風乾最後一行憂傷
黑色的墨染上安祥