-
win7系统中了冰河木马的解决办法
- 作者:许建娅 分类:win7 发布时间:2021-02-24 00:21:00
win7系统中了冰河木马的解决办法? 冰河木马相信大家对这个很是陌生吧,都不知道这个是什么。冰河木马作为国内木马程序的经典之作,它操作简单,功能强大。最近,有win7系统的用户,在使用电脑的时候发现中了冰河木马的病毒。如何办?这要如何解决呢?现在小编就和大家说一下win7中了冰河木马的解决办法。 办法如下: 办法一: 如果安装了冰河服务端的朋友就很简单了。首先在自动扫描中输入自己的ip,看一下扫描结果是否为OK,并且左边的...
冰河木马相信大家对这个很是陌生吧,都不知道这个是什么。冰河木马作为国内木马程序的经典之作,它操作简单,功能强大。最近,有win7系统的用户,在使用电脑的时候发现中了冰河木马的病毒。如何办?这要如何解决呢?现在小编就和大家说一下win7中了冰河木马的解决办法。
办法如下:
办法一:
如果安装了冰河服务端的朋友就很简单了。首先在自动扫描中输入自己的ip,看一下扫描结果是否为OK,并且左边的文件管理器中会出现自己的ip吗?如果有,在命令控制台中的控制类命令中的系统控制中点击自动卸载冰河就可以了。
办法二:
如果没有冰河这个软件朋友也不用着急,请用下面的办法查找并解除木马。
运行REGEdiT命令打开注册表编辑器,在KEY_LoCAL_MACHinE\software\Microsoft\windows\CurrentVersion\Run 查看键值中没有自己不熟悉的自动启动文件,扩展名为ExE。(一般冰河的默认文件名为KERnEL32.ExE,注意此文件的名字可能会被种马的人改变)。
如果有,那我们现在开始进行修改,先删除该键值中这一项,再删除RUndRiVEs这个键值。 一般冰河用户端程序的自我保护设为:关联TxT文件或ExE文件,关联的文件为:sYsExpLR.ExE。
A、在查看菜单中选择文件夹选项弹出文件夹选项对话框,选择文件类型 在已注册文件类型框中找到TxT FiLE这一项,看一下打开方式有无变化(一般为:noTEpAd),如果关联对象不是noTEpAd,选择编辑按钮,在操作框中删除opEn这一项,那关联 TxT文件的用户程序就失效了。
B、如果是关联的ExE文件,那打开注册表编辑器,在HKEY_CLAssEs_RooT\.exe中把 默认的键值随便改成什么(注意看清楚,等会儿要改回来)。
以上这两步做完后,退出windows,在dos状态下删除该冰河用户端程序,重新启动即可。
注意:要把ExE文件的注册表改回来。 好了,再搜索用木马程序看有没有。
win7中了冰河木马的解决办法就给你们详细介绍到这里了;如遇到电脑中了冰河木马的,可以采取上述的两种办法去解决,希望能够帮助到你们。
猜您喜欢
- Win7浏览器淘宝页面乱码?教你一招轻..2024-03-28
- WiFi连接难题?轻松学会Win7电脑连接..2024-03-28
- Win7密码难住你?这些步骤让你轻松修..2024-03-28
- Win7开机自动修复?一招轻松跳过,再..2024-03-28
- win7前置耳机孔无声?别担心,教你一..2024-03-28
- Win7安装KB2999226不适用?教你一招解决..2024-03-28
相关推荐
- win7系统打不开“计算机”属性如何解..2022-08-09
- Win7系统开机一直停留在“Windows正在启..2023-02-04
- u盘重装系统win7步骤和详细教程 u启动..2022-04-13
- win7激活工具 小马win7激活工具一键永久..2017-06-10
- win7系统备份还原需要注意哪些?win7系..2022-07-01
- win7系统连接蓝牙耳机显示蓝牙音频已..2021-04-16