45IT.COM- 电脑学习从此开始!
DIY硬件教程攒机经验装机配置
设计Photoshop网页设计特效
系统注册表DOS系统命令其它
存储主板显卡外设键鼠内存
维修显卡CPU内存打印机
WinXPVistaWin7unix/linux
CPU光驱电源/散热显示器其它
修技主板硬盘键鼠显示器光驱
办公ExcelWordPowerPointWPS
编程数据库CSS脚本PHP
网络局域网QQ服务器
软件网络系统图像安全
页面导航: 首页 > 电脑学院 > 网络安全 >

wuaculch.exe,sysloader.exe病毒的清除方法

电脑软硬件应用网 45IT.COM 时间:2007-10-15 09:13 作者:崔衍渠

  一:问题提出:

  卡吧报毒:已检测: 木马程序 Trojan-Downloader.Win32.Agent.dyl 运行模块: winlogon.exe\loader.dll ,杀软不能清除。日志(略)

  二:分析解决:

  1、关闭系统还原(Windows 2000系统可忽略该步)
  2、强制删除文件如下文件, 建议采用xdelbox, 或者 powerRMV(可到down.45it.com下载)等工具。如果提示某文件不存在,请忽略之继续填入下一个直到完成。
  C:\WINDOWS\system32\wuaculch.exe
  C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe

  3、重启后 用工具SRENG(可到down.45it.com下载)操作如下 删除如下各项

  启动项目 -->注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
      <wuaculch><C:\WINDOWS\system32\wuaculch.exe>    [N/A]

  ==================================
  服务
[System Event loader / sysloader][Stopped/Auto Start]
    <"C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe"><Microsoft>

  4 最后用windows清理助手或者金山清理专家,360安全卫士等工具清理 。

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
无法在这个位置找到: baidushare.htm
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
推荐知识