病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 无法开机——吐血系列之二《飞利浦190SW9不能保存亮度的解决方法》补遗 »

清除superecrjmku.sys、add17828.dll木马

  同样是使用网络游戏《冒险岛》的外挂中毒,360检查发现add17828.dll疑似木马文件(“系统敏感目录下的程序有疑似木马的行为”)。根据SREng扫描的日志,按以下步骤清理:

1.删除下列文件:
c:\windows\system32\superecrjmku.sys
c:\windows\system32\add17828.dll

2.使用SREng修复下面各项:

启动项目 -- 服务-- 驱动程序之如下项禁用:
[ialdnwxf / ialdnwxf] <\??\C:\WINDOWS\system32\superecrJmKu.sys>

建议清理临时文件、IE缓存文件夹,升级杀毒软件全盘查杀。另外可参考使用冒险岛外挂中毒一文。

——更正: superecrjmku.sys可能不是木马,参见“ialdnwxf”一文 


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/618.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号