病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 初用E63修复失效的系统搜索 »

被利用的wscript.exe

  安装某下载游戏重启后,桌面快捷方式就双击打不开(如显示windows不能打开此文件:文件 ADVANCED SYSTEMCARE.mwwzhskle,这其实已经不是快捷方式了,而是被篡改的脚本文件),IE主页被支持为kuhao123,同时桌面出现淘宝网、淘宝热卖、小游戏等图标,且伪装生成IE图标,还新建大量任务计划多次运行,360杀毒软件提示“wscript.exe被恶意利用”。使用各种急救箱、网盾反复修复不能彻底清除。

  修复建议如下:

1、将wscript.exe改名为wscript.bak,修复完成再改回来(除systwm32外,除C:\WINDOWS\systwm32外,C:\WINDOWS\system32\dllcache下还有一个wscript.exe的备份)。断网,到系统服务中(右击我的电脑-管理-服务)中止计划任务的服务Task Scheduler运行(最后记得改回来)。

2、删除以下文件:

c:\documents and settings\all users\「开始」菜单\程序\启动\catsrvut.yajazim

3、使用SREng修复下面各项:

启动项目 -- 启动文件夹之如下项删除:
[catsrvut.yaj] <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\catsrvut.yajazim>

4、清理任务计划,删除诸如 At106这样的任务。可先查下任务的属性,看看任务具体引用什么文件,如果非系统文件,须一并删除。然后关闭(即清空)系统还原,还可以清理临时文件与IE缓存。

5、再使用各种修复工具进行IE主页、快捷方式与桌面图标的清理修复工作。

6、强烈建议安装所有windows安全更新补丁
   


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/755.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.闽ICP备09000343号

闽公网安备 35010202000133号