可恶的木马..用什么软件可有效防它........

[internetcsdn]

昨天已重装SQL SERVER的了,

今天又发现OFFICE也变傻.

晕:任务管理器进不了....

木马克星言:

发现木马： C:\WINNT\SYSTEM32\EXPLORE.EXE

但又删除不了EXPLORE.EXE,,,,,,,,,,,,,,,,,,

发现可用分多了300,先扔50

[zjcxc]

这个木马我也遇到过(应该是EXPLORD.EXE吧? 如果不是,和我的就不同了):,当时我记得是这样解决的,不知道有没有记错:

注册表,进入run目录(就是那个设置有那些程序在系统启动时加载的),删除EXPLORE.EXE相关的,手脚要快,不然注册表会被自动关闭,你根本没有机会关闭

马上关掉电源,注意不是正常关机,是直接断电,防止注册表被自动恢复.

然后启动系统,进入dos状态,删除文件: C:\WINNT\SYSTEM32\EXPLORE.EXE

重新启动电脑,会提示有个服务错误,不管它,进入系统后,再进入注册表,查找删除EXPLORE这个服务(这个不记得是不是了,你可以在服务中查不自动启动,便没有被自动启动到的那个服务名,就是你要在注册表中删除的)

[internetcsdn]

是EXPLORE.EXE
相信操作类同的....

当前问题是:
读不了光驱(可弹出,认不出光盘),进不了DOS,先去检查一下数据线.........

真要命的烂机..........

[sunyongxu]

在开机后是不是看到系统运行特别慢？
而且线程里有explore.exe和explored.exe。

查杀方法是：
1、在电脑里搜索explore.exe和explored.exe这两个文件，删掉。

2、然后搜索：在winnt文件包里找到文件hosts。
你可以看到：
# copyright (c) 1993－1999 microsoft corp.
#
# this is a sample hosts file used by microsoft tcp/ip for windows.
#
# this file contains the mappings of ip addresses to host names. each
# entry should be kept on an individual line. the ip address should
# be placed in the first column followed by the corresponding host name.
# the ip address and the host name should be separated by at least one
# space.
#
# additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a ''#'' symbol.
#
# for example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
......
等信息。
把127.0.0.1 localhost以后的内容全都删掉。

3、修改注册表内容：
在hkey_local_machine\software\microsoft\windows\currentversion\runservices里，把启动这两项服务explore.exe、explored.exe的内容删

掉。

[sunyongxu]

这还有个网址
http://www.softonline.com.cn/data/TechInformation/bjjm%5C000405%5Ckv3001.htm

[internetcsdn]

EXPLORE.EXE


想办法删除它即可...........