當前位置:主頁 > 雨林木風Win10系統教程 > >雨林木風、深度技術Win10系統中了冰河木馬病毒如何解決?

雨林木風、深度技術Win10系統中了冰河木馬病毒如何解決?

時間:2018-01-06    作者:雨林木風Win10系統    來源: www.wxaohg.live

  最近有中關村、深度技術Win10系統用戶反映,電腦在使用的時候中了冰河木馬病毒,由于自己并不了解冰河木馬,不知道該怎么清除。冰河木馬雖然在國內是不可動搖的領軍木馬,但也不是沒有方法可破。下面,我們就一起來看看系統中了冰河木馬病毒的解決辦法。

  方法步驟

  方法一:

  如果安裝了“冰河”服務端的朋友就很簡單了。首先在自動掃描中輸入自己的IP,看一下掃描結果是否為“OK”,并且左邊的“文件管理器”中會出現自己的IP嗎?如果有,在“命令控制臺”中的“控制類命令”中的“系統控制”中點擊“自動卸載冰河”就可以了。

  方法二:

  如果沒有“冰河”這個軟件朋友也不用著急,請用下面的方法查找并解除木馬。

  運行REGEDIT命令打開注冊表編輯器,在KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 查看鍵值中沒有自己不熟悉的自動啟動文件,擴展名為EXE。(一般“冰河”的默認文件名為KERNEL32.EXE,注意此文件的名字可能會被種馬的人改變)。

  如果有,那我們現在開始進行修改,先刪除該鍵值中這一項,再刪除RUNDRIVES這個鍵值。 一般“冰河”用戶端程序的自我保護設為:關聯TXT文件或EXE文件,關聯的文件為:SYSEXPLR.EXE。

  A、在“查看”菜單中選擇“文件夾選項”彈出文件夾選項對話框,選擇“文件類型” 在“已注冊文件類型”框中找到“TXT FILE”這一項,看一下“打開方式”有無變化(一般為:NOTEPAD),如果關聯對象不是NOTEPAD,選擇“編輯”按鈕,在“操作”框中刪除“OPEN”這一項,那關聯 TXT文件的用戶程序就失效了。

  B、如果是關聯的EXE文件,那打開注冊表編輯器,在HKEY_CLASSES_ROOT\.exe中把 “默認”的鍵值隨便改成什么(注意看清楚,等會兒要改回來)。

  以上這兩步做完后,退出WINDOWS,在DOS狀態下刪除該“冰河”用戶端程序,重新啟動即可。

  注意:要把EXE文件的注冊表改回來。 好了,再搜索用木馬程序看有沒有。

  以上就是系統中了冰河木馬病毒的解決辦法,通過以上方法操作后,就可以清除冰河木馬病毒了。

相關文章

雨林木風WIN10系統




雨林木風系統下載榜

雨林木風系統教程

笑傲江湖救援彩金