[病毒：求助]How to kill.. Trojan Horse BackDoor.Livup.E

東方無敵

Pls help.... helpp.... i can't key in chinese wording now...... help....

[ Last edited by 湖俊 on 16-8-2004 at 02:08 PM ]

xeoc

一、请先去把系统设置为“show hiden file”，因为病毒以隐藏属性伪装，不做此设置将无法看到它，设置的方法如下（如果系统已经做了此设置可以跳过这一步）：

打开“my computer”；
依次打开菜单“tools/folder option”；
然后在弹出的“forder option”对话框中切换到“view”页；
在Advanced setting 去掉“hide protected operating system files(recommended))”前面的钩，让它变为不选状态；
然后改变“Do not show hidden fiels and folder”选为“show hidden file and folders”选项；
去掉“hide extension for known file types”前面的对钩，也让它变为不选状态；
最后点击“apply”。

二、按“Ctrl+Alt+Del”键弹出task manager，找到名是“msstart.exe”的进程，找到后选中它并点击“end task”以关掉木马进程；

三、然后去 c:\Winnt\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32），找到 msstart.exe 文件然后直接删除它；或者您也可以通过系统搜索（窗口键+F）功能来找出系统中所有的 msstart.exe 文件，然后全部删除掉。

至此，如果一切顺利您就应该可以清除掉此木马了。

[ Last edited by xeoc on 16-8-2004 at 02:46 AM ]

東方無敵

謝謝，但是我的病毒是在C:\System Volume Information 裏面，我不能進去這個folder.
Pls assist!

sawyih1

有没有TROJAN REOMOVER之类的软件?

是不是在网页打不到华文？
我也种过～ 不过我用这软件解决了～

http://www.download.com/3000-214 ... page&tag=button

下载安装后，来个全面SCAN，把找到的文件全撤除！
除非你认为有些你需要用到那么你可以保留～

撤除后因该就没问题了～！