电脑中了木马,请高手进提供解决办法

时间:2022-09-14 09:10:38
我朋友的电脑中了win32.hack.huigezi 木马程序,是金山毒霸防火墙发现的,但无法清除,金山毒霸为最新病毒库。
我本来想建议他用应急启动盘杀,这样肯定可以杀掉这种依赖于Windows的病毒。但他没有配软驱……
网上查询解决办法,专家建议在安全模式下用瑞星杀,我想也没问题,但安全模式进不去。带命令行安全模式也进不去,都停在正在启动那个界面就没反应了。
重装系统肯定也行,但他的系统盘是借别人的,我从windows3.1到2003全有,就是没有他的2000 professional(-_!),因此他坚决拒绝重装。
以上途径均不可行,只有请求高手提供解决办法了。谢谢,今天晚上11点结贴。

5 个解决方案

#1


可以进系统吗?如果连系统也进不去只有重新安装了 .

可以进系统,可以用杀毒软件或者木马克星进行屏蔽.

#2


关注!

#3


“Hack/Huigezi灰鸽子”的木马程序。
1.删除灰鸽子服务端程序

由于在Windows环境下灰鸽子的服务端是处于运行状态,无法直接删除,所以必须进入纯DOS状态删除,删除命令如下: 
cd c:\windows\system 
attrib-r-s-h kernel32.exe 
attrib-r-s-h notepod.exe 
del kernel32.exe 
del notepod.exe 

还要注意,如果灰鸽子服务端设置了exe 文件关联的话,将会导致注册表编辑器无法运行,所以在删除服务端之前,先将注册表编辑器重命名,以便以后对注册表进行更改,操作命令如下: 
ren c:\windows\regedit.exe regedit.com 

2.删除注册表中启动键 
由于我们改了注册表编辑器名称,所以要打开注册表编辑器应为:打开”开始“菜单”中的“运行”然后输入“regedit.com".启动注册表编辑器后,依次打开“HKEY_LOCAL_MACHINE\Software\Microsoft\windows\Current Version\Run",在右边的窗口中删除名称为”Loadwindows"的键值就可以了。 

清除文件关联 

灰鸽子可以设置4种文件关联:exe关联,txt关联,ini关联,inf关联,其中exe关联可以和其他三种类型同时存在。 

1.解除exe关联: 
启动注册表编辑器,然后找到HKEY_CLASSES_ROOT\Exefile\shell\Open\Cpmmand主键,查看起默认的键值是不是系统默认的“%1%*”,如果被修改,则改成默认值. 

2.解除txt关联: 
打开注册表的HKEY_CLASSES_ROOT\txtfile\shell\open\command主键,其默认值的正常参数应该为“C:\windows\notepad.exe%1",如果不是,请修改为正确数据。 

3.解除ini关联: 
INI文件的的关联配置保存在注册表HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主键下,其默值数据也是“C:\windows\notepad.exe%1”,如果被修改的话,也要改回来。 

4解除inf关联: 
打开注册表的HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主键,和ini,txt文件关联一样,其默认值也是“C:\windows\notepad.exe%1”,如果被修改,也要立刻改回正确的数据。 

至此,灰鸽子已经被你扫地出门了,你不再担心成为别人"盘中餐”了。

#4


瑞星、金山等都可以杀

#5


非常感谢各位热心回复,我在网上看到有专用的清除工具,结了

#1


可以进系统吗?如果连系统也进不去只有重新安装了 .

可以进系统,可以用杀毒软件或者木马克星进行屏蔽.

#2


关注!

#3


“Hack/Huigezi灰鸽子”的木马程序。
1.删除灰鸽子服务端程序

由于在Windows环境下灰鸽子的服务端是处于运行状态,无法直接删除,所以必须进入纯DOS状态删除,删除命令如下: 
cd c:\windows\system 
attrib-r-s-h kernel32.exe 
attrib-r-s-h notepod.exe 
del kernel32.exe 
del notepod.exe 

还要注意,如果灰鸽子服务端设置了exe 文件关联的话,将会导致注册表编辑器无法运行,所以在删除服务端之前,先将注册表编辑器重命名,以便以后对注册表进行更改,操作命令如下: 
ren c:\windows\regedit.exe regedit.com 

2.删除注册表中启动键 
由于我们改了注册表编辑器名称,所以要打开注册表编辑器应为:打开”开始“菜单”中的“运行”然后输入“regedit.com".启动注册表编辑器后,依次打开“HKEY_LOCAL_MACHINE\Software\Microsoft\windows\Current Version\Run",在右边的窗口中删除名称为”Loadwindows"的键值就可以了。 

清除文件关联 

灰鸽子可以设置4种文件关联:exe关联,txt关联,ini关联,inf关联,其中exe关联可以和其他三种类型同时存在。 

1.解除exe关联: 
启动注册表编辑器,然后找到HKEY_CLASSES_ROOT\Exefile\shell\Open\Cpmmand主键,查看起默认的键值是不是系统默认的“%1%*”,如果被修改,则改成默认值. 

2.解除txt关联: 
打开注册表的HKEY_CLASSES_ROOT\txtfile\shell\open\command主键,其默认值的正常参数应该为“C:\windows\notepad.exe%1",如果不是,请修改为正确数据。 

3.解除ini关联: 
INI文件的的关联配置保存在注册表HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主键下,其默值数据也是“C:\windows\notepad.exe%1”,如果被修改的话,也要改回来。 

4解除inf关联: 
打开注册表的HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主键,和ini,txt文件关联一样,其默认值也是“C:\windows\notepad.exe%1”,如果被修改,也要立刻改回正确的数据。 

至此,灰鸽子已经被你扫地出门了,你不再担心成为别人"盘中餐”了。

#4


瑞星、金山等都可以杀

#5


非常感谢各位热心回复,我在网上看到有专用的清除工具,结了