45IT.COM- 电脑学习从此开始!
DIY硬件教程攒机经验装机配置
设计Photoshop网页设计特效
系统注册表DOS系统命令其它
存储主板显卡外设键鼠内存
维修显卡CPU内存打印机
WinXPVistaWin7unix/linux
CPU光驱电源/散热显示器其它
修技主板硬盘键鼠显示器光驱
办公ExcelWordPowerPointWPS
编程数据库CSS脚本PHP
网络局域网QQ服务器
软件网络系统图像安全
页面导航: 首页 > 电脑学院 > 网络安全 >

ADWare.Win32.Boran.病毒(恶意软件)清除办法

电脑软硬件应用网 45IT.COM 时间:2007-03-23 09:42 作者:金均和

          病毒名称:not-a-virus:ADWare.Win32.Boran.w

          病毒文件包括:stdup.dll    stdact.dll   stdplay.dll   stdstub.dll   stdupnet.dll   stdvote.dll alsmt.exe albus.dll    albus.dat   alpst.dat 等等

          清除方法一:
          把[控制面板]-[添加/删除程序]里面的winStdup删除,然后用卡巴全盘杀毒即可。

          清除方法二:
         1.到C:\WINDOWS\SYSTEM32下面,将所有文件按修改日期排序,,,,,找到stdstub.dll这个文件,看其修改建立日期,然后再找到一些和它名字差不多的文件,一般都是.DLL文件,看到建立日期和那个文件一样的,全删了,大致有这些文件:

            stdup.dll    stdact.dll   stdplay.dll   stdstub.dll   stdupnet.dll   stdvote.dll alsmt.exe albus.dll    albus.dat   alpst.dat 等等,你注意看一下建立日期,如果删不掉,就用我推荐的那个工具-----unlocker

          2,以上文件中,其中有albus.dll ,albus.dat这好像又是一个病毒,好像与之关联起来了.这个病毒 我好像之前有提过的,光删了albus.*文件是不行的,要删掉它的驱动文件 ,在c:\windows\system32\drivers\目录下,名為:albus.sys删掉

          3.他删掉以上文件后,就到註册表里去狂搜,搜的关键值為第一步里的那些文件名字,一个一个的搜,把搜到的键值,不管是主键还是键值,全删了,到这基本上就搞定了.    註册表里的项大部分是在 :HKEY_LOCAL_MACHINE下面的SOFTWARE下有个ALBUS键,删之,还有也是在HKEY_LOCAL_MACHINE下面, 是在SYSTEM下面的CONTROLSET001和003下面的ENUM下面的ROOT下面的LEACY_ALBUS和LEACY_STDUPENT,连著主键全删了,别外再搜下,alsmt.exe 等,搜到删,不用客气,这样就应该OK了.

           4.杀完后,重新啟动,病毒清除完毕。

          清除方法三:

          1、先在“控制面板”-“管理工具”-“服务”中停止StdService服务,并设置服务启动类型为“禁用”。 (不过有的名字改为了Standard Update Net Service服务,可要多注意了)
          2、然后进入注册表(运行里输入 regedit)就可以进入了,按F3查找StdService,找到的所有值项删除掉。多查找几次,确定没有这个之后再查找studnet。还有winstdup,三者不能放过一个。
          3.进入到安全模式下,打开我的电脑-工具—文件夹选项—查看 
          勾选“显示系统文件夹的内容” 
          取消“隐藏受保护的操作系统文件” (因为有的程序比较恶意,到这项来了就象伪装LSASS)
          选择“显示所有文件和文件夹” 
          搜索以下文件: 
          "stdup.dll","stdup","stdsver.dll" 
          搜索到的文件全部删除,一个不留。删除完毕以后再搜索stdupnet,搜索到的也一个不留,除非是自己建立的文件。呵呵,这个鬼都知道!
          4、再进入注册表,查找STDUP。查找出来的也不能留,全部删除。
          5、进入控制面板——添加或删除程序——“vision”
          6、重启,再进入安全模式。重复以上过程。再重启,就清除WinStdup干净了。

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
无法在这个位置找到: baidushare.htm
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
推荐知识