如何删除流氓软件
我在无意之中下载了悠视网络电视，我要吧她删了。可是现在删了重新开机后又会出现。而且卸载不了，因为已经是空文件，每次一开机就自动安装。还带有木马。我用过windows清理助手，360安全卫士，超级兔子，卡巴斯基都不行，希望有经验的人可以帮忙一下。并且电脑会有这样的提示： TCP_NMAP_指纹探测——您的主机正在进行NMAP指纹探测，这是一种不规范的网络使用行为，请立即停止！您将被断网5分钟！如不处理，将会被持续断网，直到该行为停止！
为什么会出先这种情形
先下载360安全卫士
http://www.360safe.com/
1.使用360安全卫士将其卸载
2.打开进程管理,发现有异常程序运行.这款软件非常流氓,不仅运行一个以8开头的数字进程,而且还运行其他类似系统进程的异常程序,如intrenet.exe,explore.exe(正常程序进程为大写),taskmor.exe等与系统进程仅一字之差,请各位网友仔细辨别(由于每次运行的程序不一样,所以需要网友对平常所用进程有一定了解).定位这些非正常进程所在位置后,结束进程再删除相关文件,并利用360的工具将相关程序的开机启动项删除,逐一处理
3.看起来是已经删除完了,但是以上步骤仅仅是治标,而电脑实际使用时候,病毒还是会运行然后自动下载自动安装,于是我开始怀疑此软件是不是将DLL文件植入了正常进程,使用卡卡助手的进程工具逐一检查微软签名后发现没有异常,最郁闷的是连卡巴斯基竟然也不报毒.
4.经过正常进程检查排除,于是开始调查启动服务项,开始-运行-输入SERVICES.MSC,发现D800AA0F和vsn qcwo Service两个没有说明而且以前没有见过的自动启动服务,这就表示病毒一直在服务里运行,当它检测到软件被删除以后就会自动下载和安装,而且杀毒软件还不会报警,于是我停止这两个服务并改其为已禁用,然后找到其文件所在删除.最后进入C盘PROGRAM FILES里将UUsee和wicu两个文件夹删除就可以了
到此为止就算是解决了,由于是手动删除,所以需要操作者有一定的反病毒知识.本人能力有限,希望各位高手编写更方便的专杀工具.
http://www.360safe.com/
1.使用360安全卫士将其卸载
2.打开进程管理,发现有异常程序运行.这款软件非常流氓,不仅运行一个以8开头的数字进程,而且还运行其他类似系统进程的异常程序,如intrenet.exe,explore.exe(正常程序进程为大写),taskmor.exe等与系统进程仅一字之差,请各位网友仔细辨别(由于每次运行的程序不一样,所以需要网友对平常所用进程有一定了解).定位这些非正常进程所在位置后,结束进程再删除相关文件,并利用360的工具将相关程序的开机启动项删除,逐一处理
3.看起来是已经删除完了,但是以上步骤仅仅是治标,而电脑实际使用时候,病毒还是会运行然后自动下载自动安装,于是我开始怀疑此软件是不是将DLL文件植入了正常进程,使用卡卡助手的进程工具逐一检查微软签名后发现没有异常,最郁闷的是连卡巴斯基竟然也不报毒.
4.经过正常进程检查排除,于是开始调查启动服务项,开始-运行-输入SERVICES.MSC,发现D800AA0F和vsn qcwo Service两个没有说明而且以前没有见过的自动启动服务,这就表示病毒一直在服务里运行,当它检测到软件被删除以后就会自动下载和安装,而且杀毒软件还不会报警,于是我停止这两个服务并改其为已禁用,然后找到其文件所在删除.最后进入C盘PROGRAM FILES里将UUsee和wicu两个文件夹删除就可以了
到此为止就算是解决了,由于是手动删除,所以需要操作者有一定的反病毒知识.本人能力有限,希望各位高手编写更方便的专杀工具.
温馨提示：内容为网友见解，仅供参考
相似回答
