sysloader这个木马怎么杀呀!!老杀不掉!!而且还会自动下病毒在电脑上面..哪位大虾交交啊..
看人家的!有用!
1、木马病毒
有杀毒软件就查杀下
手动查杀也行1、关闭系统还原(Windows 2000系统可忽略该步)
2、强制删除文件如下文件, 建议采用xdelbox, 或者 powerRMV等工具。如果提示某文件不存在,请忽略之继续填入下一个直到完成。
C:\WINDOWS\system32\wuaculch.exe
C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe
3、重启后 删除如下各项
启动项目 --%26gt;注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
%26lt;wuaculch%26gt;%26lt;C:\WINDOWS\system32\wuaculch.exe%26gt; [N/A]
服务
[System Event loader / sysloader][Stopped/Auto Start]
%26lt;"C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe"%26gt;%26lt;Microsoft%26gt;
4 最后用windows清理助手或者金山清理专家等工具清理 。
~~~~
木马杀客查杀
木马病毒怎么杀?
木马杀客2007 beta1
http://wt.mmsk.cn/setup1.exe
绿色版
http://wt.mmsk.cn/setup1.rar
木马杀客2007简介:
1、系统监控(把5.31版本的体验彻底的完善,木马解压立即被杀)
2、排除功能
3、密码功能
4、防钓鱼功能
5、补丁检测功能
6、静默升级
7、新版本自动检测
等等就不一一列举了
全新一代的木马杀客,能有效查杀最新流行的QQ木马、网络游戏木马、网页木马等,而且提供快速查杀,修复注册表、IE等强大功能,
小而精焊,使用方便,是一款不可多得的产品。
Defendio(杀马) V3.0.0.560 绿色版
http://down2.sz1001.net/up/%D0%A1%D0%CD%C8%ED%BC%FE2_0810/Defendio.rar
智能安全实验室-杀马(Defendio)是免费软件,不需要支付任何费用便可以无限制的享受她为您带来的强大帮助。
实时、全面杀除超过40,000种木马/间谍/蠕虫/广告/恶意软件,包括内存、注册表、网络和文件扫描,系统实时防护,支持Zip/GZip/Tar/Rar/Cab/Jar等压缩格式格式、RAR生成的可执行自解压格式、邮件(EML)和邮箱(Outlook/Foxmail)等。
功能:
◇系统扫描:对您的系统选择性的进行扫描;
a).内存扫描:对当前内存空间的所有进程进行扫描;
b).注册表扫描:对注册表敏感区域进行扫描;
c).系统区扫描:对敏感区域进行扫描;
d).文件系统扫描:对文件系统进行彻底的扫描;
◇实时防护:通过调用系统底层功能,实时、主动、准确、快速、极低系统资源占用地实现对以下4种对象的监控!
a).文件系统监控
b).注册表监控
c).网络监控
d).进程监控
◇快捷方式:对常用的扫描对象进行组合,只需要轻松点击一下,便可对这些对象进行扫描,方便日常系统安全维护
◇隔离系统:对不进行杀除的木马/间谍/蠕虫/广告/恶意软件,进行独立的管理;
◇计划任务:根据实际需要,把不同的常规扫描根据时间安排进行调度,定时执行扫描;
◇历史纪录
a).扫描纪录
b).木马/间谍/蠕虫/广告/恶意软件纪录
c).监控纪录
特点:
1、完全绿色软件,绝不捆绑任何软件/插件,不用安装。
2、每日信息库更新
3、在线更新功能:快捷键F9
安卓手机syssp木马病毒如何清除?谢谢..!
可以安装杀毒软件,直接进行查杀
如腾讯手机管家,还能优化手机系统,提升手机的运行速度。
用腾讯手机管家杀毒的步骤是:到官网下载安装最新版本的腾讯手机管家,安装后更新病毒库-再在手机桌面点击“腾讯手机管家”-选择“病毒查杀”-选择“快速扫描”(或者“全盘扫描”)即可对手机进行彻底杀毒。
sysloader这个木马怎样杀?应该用什么软件好?
最好用的要算卡巴斯基~~方便实用~~配合360奇虎~使用~简直就是黄金搭档~~永不会中毒和受攻击~我可以教大家长期免费使用
卡巴斯基
可以加我的
电脑技术,反病毒交流会:肆
壹
伍
肆
肆
叁
伍
贰
大家可以互相交流讨论~~
我能帮你解决大部分电脑问题
很多电脑原因都是使用者的使用不当造成电脑损坏~导致电脑常常出问题.用电脑前应先了解下电脑
专家解说?
其他杀毒软件只要遇到带壳的病毒~就检测不出来了,现在的病毒基本上都带壳,安装
瑞星,江明等软件~~等于没有安装杀毒软件一样
只有卡巴斯基,能杀499379种带壳病毒~~`自动更新病毒库
自动查杀
自己基本上自己都不用动手了~~
12
如何删除一个“顽固”木马病毒?
1.重新启动Windows操作系统后,再按常规方式删除文件。
2.在DOS(或命令提示符)界面中用Del、Deltree之类的命令删除。
3.利用非Windows资源管理器的第三方工具删除,例如具有浏览文件夹功能的Total Commander、ACDSee、FlashFXP、Nero等软件。
4.如果你安装了两个以上的操作系统,那么就可以在当前系统中删除其它操作系统的文件。
5.在启动时按F8键选择进入安全模式执行删除操作。
下面,我们将针对具体问题做具体分析,为大家介绍因各种原因不能删除文件时应采取的非常规方法。
二、删除“其它程序正在使用”的文件
问题表现:
Windows XP系统中,准备删除一个大容量的AVI格式文件,但系统却总是提示无法执行删除操作,有别的程序在使用,即使刚开机进入Windows系统时也是如此。
问题解决:
方法1:打开记事本,点击菜单栏“文件”→“另存为”,命名文件和你想删除的那个文件名一致(包括扩展名),而后进行替换,会发现容量变为0 KB了。此时,执行删除命令即可。
方法2:在那个AVI文件同目录中新建一个文件夹,然后重新启动。现在,不要选那个AVI文件,先选择适才新建的文件夹,然后再同时按Ctrl键+那个AVI文件,执行删除操作。
方法3:把AVI文件的扩展名改为其它任意无效的文件类型,再执行删除操作。
方法4:有一个一劳永逸的方法就是禁用Windows XP的媒体预览功能,点击“开始”→“运行”,输入:“CMD”后回车。然后在“命令提示符”窗口下输入:regsvr32 /u shmedia.dll
回车确认操作后将卸载视频文件的预览功能。以后在需要恢复视频文件预览功能时,在“命令提示符”中输入:regsvr32 shmedia.dll命令即可。
方法5:启动曾播放过那个AVI文件的媒体播放器,打开另一个文件。此后,再尝试删除即可。
方法6:可用WinRAR程序删除,用鼠标右键单击那个AVI文件,在弹出菜单中选择“添加到压缩文件”,而后在弹出窗口的“常规”标签页中选择“压缩后删除源文件”复选框。确认操作后,执行压缩操作。最后再删除该压缩文件。
方法7:调出“Windows任务管理器”,在其中选择结束Explorer进程,但此时不要关闭该窗口。这时候,会出现像死机一样的状况。我们切换到“应用程序”标签页,点击“新任务”按钮,输入Explorer.exe 并确认操作。此后,桌面又恢复正常了,再执行删除操作即可。
三、巧妙删除“非空文件夹”或“坏文件”
问题表现:
在Windows XP系统下(NTFS分区格式),无论是在资源管理器还是用第三方工具都删除不了指定文件,例如用Total Commander删除,先提示文件夹非空,确认后没任何反应。即使用DOS盘启动,加载ntfs for dos pro可读写版本,也删除不了,提示说是“坏的文件名”,但是可以看到该文件夹。
问题解决:
这种情况下的文件无法删除很有可能是由于在NTFS格式下长文件名造成的。我们可以使用8.3格式缩小长度或更改路径中部分目录名以减少路径的长度。例如可以暂时把路径中某些目录改名字,或在命令行模式下使用8.3格式。例如,“Linux Faq”的目录变成8.3就是“LINUXF~1”了,通过“Linuxf~1”就能进入目录了,此后就可以使用Del命令删除指定文件了。如果需要删除目录,则使用Rd命令。
四、巧妙删除“指定程序或文件正在使用”的文件
问题表现:
在执行删除文件操作时,系统在弹出对话框中提示指定程序或文件正在使用,无法删除之类的警告信息。
问题解决:
方法1:对于此类情况,我们可通过结束预删除文件的相关进程来解决问题。那么,如何能获知指定文件与哪些进程相关联呢?可以使用WhoLockMe这款小工具一探究竟。我们运行“Install.exe”先安装该程序。
下面,进入预删除文件所在目录,用鼠标右键单击该文件,在弹出菜单中选择“Who Lock Me?”。
这时会弹出“Lockers”窗口,在其中我们可以获知当前所有调用该文件的进程。
选定其中的进程名称后,点击“Kill Process”按钮,弹出“Kill-Confirmation”对话框,在此点击“是”按钮确认结束进程操作即可。结束所有相应进程后,就可以通过正常途径删除指定文件了。
小提示:其实这种方法尤其适用于删除木马服务器,这种极有威胁性的小东东只有封杀了与其相关的所有进程后才能删除。
方法2:如果指定程序或文件所调用的DLL动态链接库文件还在内存中未释放,删除时也会提示文件正在使用。这种情况下,我们在DOS环境中删除系统的页面文件即可,Windows 9X系统中是“WIN386.SWP”文件(位于系统盘的Windows目录中),Windows 2000/XP系统中是“pagefile.sys”文件(位于系统盘根目录下)。
方法3:如果系统中常驻病毒防火墙,而它在扫描查毒时正在检查你准备删除的文件,那么系统也会提示文件正在使用。此时,我们只需要暂停实时监控操作即可。
五、巧妙删除其它类别的怪文件
1.用户权限问题导致无法删除文件
如果当前的Windows用户登录身份不具有删除指定文件/文件夹的权限(针对Windows NT/2000/XP/2003操作系统),只要重新以管理员身份登录即可。
2.非法字符导致文件或文件夹无法删除
如果是由于非法字符导致文件或文件夹无法删除,可以在“命令提示符”界面中进入要删除文件的目录,输入“dirdel.bat”,利用DOS的管道命令把当前目录的文件列表自动输入到批处理命令文件“del.bat”中,然后修改该批命令文件,仅保留文件或目录名,并在文件或者目录名称前增加“del ”或者“rd”,然后运行批处理命令即可删除。
3.无法删除系统中的任何文件
查看系统中是否安装了具有反删除功能的防护软件,如果是则将其删除即可。
我的电脑中了sys.exe的病毒..高手指点怎么彻底清除!谢谢
方法一:
启动安全模式打开我的电脑修改工具中的文件夹选项里的查看里的选项:隐藏受保护的操作系统文件(推荐)和显示所有文件和文件夹。前者的框不选后者选。这样你就可以在在每个盘下看大sys.exe删除就好了(进入安全模式是在开机未进系统前不停的按f8键会有一个选择选择就好了)
方法二:
1删除注册表里的启动项HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/windows/CurrentVersion/run
除了杀毒软件,默认项,其他基本上都可以删
2系统进程检测工具:hijackthis、IceSword,可以把分析出来的东西贴到反病毒的论坛请专门人帮忙分析
3工具-文件夹选项-查看-显示系统文件夹内容、显示受保护文件、显示所有文件和文件夹
4把D、E、F等盘隐藏的文件删掉,如果删不掉可以使用工具:unlocker1.8.5、KillBox强制删除,C盘最好也检查一下
5做好保护工作:杀毒软件+360+超级兔子+ewido+终结者+...=病毒防护+流氓软件保护+注册表保护+木马防护(可以选择一款杀木马软件)
6系统受病毒影响严重的建议重装C盘,装好后可能仍存在病毒在其他盘里,方法是:不要直接双击打开硬盘,使用右键打开,然后执行第三、四步操作,最后使用杀毒软件、360等彻底对电脑检查一遍
7另:找不到病毒文件的方法是,打开记事本输入:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
然后保存为1.reg ,运行然后重起电脑!
回