病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 清除tinlater.exe、6b5a2595.sys病毒机箱开关小问题,无法开机大问题 »

清除残留fonts.exe、keyboard.exe、helphost.com木马

  应该是残留的木马启动项,仅余以下三个,根据网上搜索结果,还有更多的东西,不过本例残留的结果只有找到fonts.exe、keyboard.exe、helphost.com。注,本站以前也有收录过一例,可以参考。清除方案如下:

1.删除以下文件:

c:\windows\fonts\fonts.exe
c:\windows\system\keyboard.exe
c:\windows\pchealth\helpctr\binaries\helphost.com

2.删除重启后使用SREng修复下面各项:

启动项目 -- 注册表之如下项删除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
   <><C:\WINDOWS\system\KEYBOARD.exe>  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
   <sys><C:\WINDOWS\Fonts\Fonts.exe>  
[HKEY_CURRENT_USER\Control Panel\Desktop]
   <SCRNSAVE.EXE><C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>  
 


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/716.html

  • 收藏文章:
  • 新浪微博:
  • 微信订阅号
    微信订阅

最新发表

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号