网上网

域名注册 虚拟主机 短讯服务 乐清影院 体彩-- 客户推荐 个人主页 联系方式
           

 

如何清除9991木马病毒

方法一:

很简单啦,第一步,在运行(WIN+R)里运行打“msconfig”,把“启动”里的update.exe启动项取消掉。(完成后千万不要重启) 
第二步,启动任务管理器(Crtl+Alt+Del或者在运行里打“taskmgr”),把“update.exe”进程结束。这个时候你可以注意到,update.exe进程的用户名是你登录windows的用户名。 
第三步,来到C:/Program Files/Common Files/UPDAT文件夹,把里面的两个文件删除,或者删除整个文件夹(不要误删除UPDATE文件夹)。有没有注意里面有个update.exe文件?呵呵,找到元凶了吧。而且9991.com很可恶的用了个文件夹名“UPDAT”,我们系统的是"UPDATE" (就在旁边) 

这下终于全部解决了,当然部分注册表信息也要删除,不过我没发现它再在我的电脑里再运行过,所以我就没费神去找过。

方法二:

 1、断网线; 韅?瞘?例
  &珈9$Z澓?
 2、重新启动计算机,在启动时按住F8,出现启动菜单后,选择安全模式; ?據z曡e?
  -袵)駁
 3、经过漫长等待进入到非常难看的桌面状态(因为没驱动支持),所以桌面颜色很差分辨率很低很正常; 鯖硱疯?i
  0~b岹z傧?
 4、点[开始]→[运行]→输入“regedit”,注意输进去的内容是没双引号的;输入完毕,确定;进入到注册表; 7/H/?hU
  儩叓Z墛歯?
 5、在注册表界面,选择[编辑]→[查找],查找目标里输入“http://www.9991.com”,注意,不要输双引号,然后开始搜索。 魝虣晰s譿A
  笨?Q?穑
    这一步至关重要,注意看右边窗格,如果找到了会自动停下来的,看到如下东西: 嗓9燃U7??
  ?# QX]
    默认   瓺#-閣酅7
  ^e?巬€lx?
    001       ........http://www.9991.com   ........ 喒?p怈[dO
  }躒U??
    002       .................................................... ?痷?籚
  畅李馠T??
    注意,这里跟9991有关的项目,要全部右单击选择删除。 Sc閆_腸闱?
  谔??秭k
 6、按[F3]查找下一个,找到的一概删除,如果是: 敢 ox1旉?
  計蕾沚儎?
    start page       “http://www.9991.com” 峕耏歲?)<
  鬓SH潂椚
    右单击start page,选择修改,把这个网址改成about blank; P晒ZwX嵒'?
  ?┍梤_IU
    继续查找,保证你注册表里没http://www.9991.com为止; 畻o凑杅L?
  頎-W艴笻
 7、在注册表中点[我的电脑],重新选[编辑]→[查找]→查找内容为“spted.dll”,不要双引号;开始查找,找到的一概右单击选择删除;整个注册表关于这个要全部删除; ~褣&満lp
  #??沎"臉
 8、在注册表中点[我的电脑],重新选[编辑]→[查找]→查找内容为“irjit.dll”,不要双引号;开始查找,找到的一概右单击选择删除;整个注册表关于这个要全部删除; 剑材-軻2?
  俑宫帧t i?
 9、在注册表中点[我的电脑],重新选[编辑]→[查找]→查找内容为“res.exe”,不要双引号;开始查找,找到的一概右单击选择删除;整个注册表关于这个要全部删除; ?P`Ц?I
  Ol?褽7因?
 10、关掉注册表,双击[我的电脑]进入C:\program files\common files,看下面是否有updat这个文件夹,注意是updat,而不是update,把这个文件夹整个删除; r蔹8>4螐
  ?9:sc}
 11、[开始]→[搜索]→[文件或者文件夹]→先找res.exe,找到后删除,再找spted.dll,找到后删除,再找irjit.dll,找到后删除; G縘c鷻R咻%
  硝嗯h炄┕
 12、正常启动计算机,插上网线,改QQ密码。


 

Copyright ©2003-2008 www.163666.com All rights reserved

真诚感谢: 中国新网  中华企业网  网上网版权所有  浙ICP备05066679号