病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 关于exFAT文件系统格式SbieDrv.sys »

自动弹出博告网广告

进程中出现wscript.exe进程,同时自动弹出博告网广告:http://www.bloggao.com/Ad.aspx?AdID=……。清除方法:

1.删除以下文件:(参考怎样根据SREng日志的分析报告清除病毒

c:\windows\system32\upgrade.sqm
c:\documents and settings\user\local settings\temp\kpx1.tmp

2.使用SREng修复下面各项:

    启动项目-注册表之如下项删除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Win32system><wscript /e:vbs C:\WINDOWS\system32\upgrade.sqm> (使用vbs引擎执行upgrade.sqm脚本)

    启动项目-服务-驱动程序之如下项删除:
[kpxtdi / kpxtdi]    <\??\C:\DOCUME~1\user\LOCALS~1\Temp\kpx1.tmp>

附WScript.exe用法:

WScript.exe用法与参数


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/286.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号