急救!我遇到木马了!

刚刚我用瑞星杀毒软件删除了hiddukel.exe,在打开其他应用程序时,总是跳出来这么句话:无法找到hiddukel.exe 。我查到这是一种木马病毒,启动后它会自动释放到system .我现在把它删除了,问题可大了,只要是应用程序就运行不起来。这怎么办?别告诉我,去注册表修改,彻底删除它。我现在连注册表都进不了。这么办?怎么办?各位高手救救我吧!!!!!!!!!!!!!!
---------------------------------------------------------------

桌面快捷 Trojan.pswHukle15 ★★★ 传播方式:文件 网络

该木马流传比较广,所以更有了危害性。而且它能改变你的桌面快捷方式的指向,当你不经意运行你的程序的时候,就运行了病毒,而看不到你要的程序启动。

当病毒执行后,会产生以下行为:

1.运行后释放hiddukel.exe和hiddukel.dll到windows的system目录。

2.修改注册表,关联exe文件:

HKEY_CLASSES_ROOT\exefile\shell\open\command

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command

3.更改桌面的快捷方式使其指向的自己。

4.获取被感染计算机上的密码信息发送到指定的信箱。

这样,你的一些账号密码就会被不知觉的被盗了。
---------------------------------------------------------------

要不到http://www.j3j4.com/去看看
---------------------------------------------------------------

你能运行杀毒软件吗?http://www.duba.net/c/2003/04/30/72100.shtml
---------------------------------------------------------------

REGEDIT4

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@=""%1" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
@=""%1" %*"
---------------------------------------------------------------

(一定管用的,成功后一定要给分哦!)
我也中过类似的木马。你先在注册表中删除这个键值,在任务管理器中把他的进程删除掉,后在在系统目录下删除这个文件,这样你的计算机中就没有这个木马了,(你好像已经做到了这一步)不过删除以后计算机其他的任何 .exe 都不可以运行(杀毒软件也不例外)。
我的也是,这样它好像是把所有的
.exe文件都关联过去了,我的上面也是,只可以打开我的
电脑,不过可以复制文件。
你在找一张系统安装盘(我的操作系统是win2000)。先把系统文件备份一份,防止有些程序修复安装后可能不能运行,进行一次修复安装!如果程序都可以运行就没有必要覆盖系统文件,否则在覆盖系统文件,这样就可以!

Published At
Categories with 服务器类
Tagged with
comments powered by Disqus