冰河木马的清除方法

如题所述

1、删除C:\Windows\system下的Kernel32.exe和Sysexplr.exe文件。
2、冰河会在注册表HKEY_LOCAL_MACHINE/software/microsoft/windows/ CurrentVersion
Run下扎根,键值为C:/windows/system/Kernel32.exe,删除它。
3、在注册表的HKEY_LOCAL_MACHINE/software/microsoft/windows/ CurrentVersion/Runservices下,还有键值为C:/windows/system/Kernel32.exe的,也要删除。
4、最后,改注册表HKEY/CLASSES/ROOT/txtfile/shell/open/command下的默认值,由中木马后的C: /windows/system/Sysexplr.exe %1改为正常情况下的C:/windows/notepad.exe %1,即可恢复TXT文件关联功能。

温馨提示:内容为网友见解,仅供参考
无其他回答

Win8系统清除冰河木马病毒的两种方法
如果有,在“命令控制台”中的“控制类命令”中的“系统控制”中点击“自动卸载冰河”就可以了。方法二:1、如果没有“冰河”这个软件朋友也不用着急,请用下面的方法查找并解除木马;2、运行REGEDIT命令打开注册表编辑器,在KEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run查看键值中没有...

冰河冰河木马的清除方法
关闭注册表编辑器,然后以MSDOS模式重启计算机,删除相关木马程序后重新启动,完成清除。清除方法v2.2: 由于木马程序的服务器程序和路径可以由用户自定义,建议你直接在注册表中搜索和删除可疑的文件路径。同样,重启至MSDOS模式,删除注册表中对应的木马。最后,重启Windows以确保系统恢复正常。冰河木马是一...

冰河(木马)清除方法
1. 找到C:\/Windows\/system目录下的Kernel32.exe和Sysexplr.exe文件,确保安全后进行删除。这两个文件可能是冰河木马植入的关键程序。2. 木马常常在注册表中留下痕迹。HKEY_LOCAL_MACHINE\/software\/microsoft\/windows\/CurrentVersion\/Run下,会有一个键值指向C:\/windows\/system\/Kernel32.exe。找到这个键值后...

冰河木马清除方法
要清除冰河木马,首先需要采取以下步骤:1. 找到C:\\Windows\\system目录下的Kernel32.exe和Sysexplr.exe文件,确保它们的存在,并将其删除。这有助于断开木马与系统的关键连接。2. 冰河木马会利用注册表进行隐藏。在HKEY_LOCAL_MACHINE\\software\\microsoft\\windows\\CurrentVersion\\Run分支下,有一个键值指向C:...

冰河木马的清除方法
1、删除C:\\Windows\\system下的Kernel32.exe和Sysexplr.exe文件。2、冰河会在注册表HKEY_LOCAL_MACHINE\/software\/microsoft\/windows\/ CurrentVersionRun下扎根,键值为C:\/windows\/system\/Kernel32.exe,删除它。3、在注册表的HKEY_LOCAL_MACHINE\/software\/microsoft\/windows\/ CurrentVersion\/Runservices下,还有...

关于冰河木马病毒
“冰河”木马病毒是国人编写的一种黑客性质的病毒,感染该病毒之后,黑客就可以通过网络远程控制该电脑。可以采用以下方法清除该病毒:1. 在DOS或者Windows安全模式下打开\\Windows\\System目录,删除Kernel32.exe,Sysexplr.exe,Sendme.dll,Sendme.dl_和Sendme.cfg这几个病毒文件。2. 打开注册表编辑器,...

冰河木马如何清除
要清除冰河,首先要删除C:\\\\Windows\\\\system下的Kernel32.exe和Sysexplr.exe文件;冰河会在注册表的HKEY_LOCAL_MACHINE\\\\ software\\\\ microsoft\\\\ Windows\\\\CurrentVersion\\\\Run分支下扎根,键值为C:\\\\Windows\\\\system\\\\Kernel32. exe,删除它。在注册表的 HKEY_LOCAL_ MACHINE\\\\ software\\\\microsoft...

冰河病毒是什么?
同时可以完全模拟键盘及鼠标输入,即在同步被控端屏幕变化的同时,监控端的一切键盘及鼠标操作将反映在被控端屏幕(局域网适用);记录各种口令信息:包括开机口令、屏保口令、各种共享资源口令及绝大多数在对话框中出现过的口令信息。清除方法:删除C:\\Windows\\system下的Kernel32.exe和Sysexplr.exe文件。

电脑中了冰河木马怎么办?
您好 您可以首先重启电脑,然后不停按F8,选择进入带网络连接的安全模式 然后到腾讯电脑管家官网下载一个电脑管家 打开电脑管家——杀毒——全盘查杀即可。电脑管家拥有基于“云查杀与微特征技术”的新一代电脑管家云查杀引擎和本地反病毒引擎,针对各种复杂难以清除的病毒,都可以查杀。如果还有其他疑问和...

怎样清除冰河木马!!
1. 冰河v1.1 v2.2这是国产最好的木马清除木马v1.1打开注册表Regedit点击目录至:HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run查找以下的两个路径,并删除" C:\\windows\\system\\ kernel32.exe"" C:\\windows\\system\\ sysexplr.exe"关闭Regedit重新启动到MSDOS方式删除C:\\windows\\system\\ kernel32....

相似回答