|
网友的帖子：下了个东西，中招了，也不知道是病毒还是木马，但肯定不是我要下的冬冬，木马无疑，而且每分钟访问乙烯网络，在任务管理器中还找不到相关进程，从天网里才找到个东西在用网络端口，IP指向安徽估计是网络木马服务端，这个病毒的网上的相关资料也比较少，研究了下，应该是杀掉了
处理方法： 重启(如未开机,直接长桉即可)系统长按F8直到出现提示，然后选择进入安全模式
首先在文件夹选项中，将系统文件，隐藏文件显示 再找到下列文件之后，删除 c:\program files\common files\system\gdiserver.exe c:\program files\common files\microsoft shared\vgxregin.exe c:windows\system32\gdisvc.exe 打开控制面板-管理工具-服务，将gdi server 服务停用 打开注册表c:\windows\regedit.exe,查找gdisvc,gdiserver，将相关目录删除 重启 |