Backdoor.Win32.BlackHole.aa病毒手动解决

时间:2007-09-10 21:30:40   来源:阿达BLOG  作者:  点击:次  出处:技术无忧
关键字:病毒 杀毒软件 木马

衍生(就是复制本身)
  C:\WINDOWS\system32\svchosl.exe

  在注册表中:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Transaction Coordinator
  添加了一个 Transaction Coordinator的服务

  手动解决办法:
  终止并删除以下进程和文件:
  c:\windows\system32\svchosl.exe

  2.删除重启后使用SREng(该软件可到www.pc51.net))修复下面各项:

     启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
     [Transaction Coordinator / Transaction Coordinator]     <"C:\windows\system32\svchosl.exe" /service>


文章评论

共有 0 位网友发表了评论 此处只显示部分留言 点击查看完整评论页面