MSN尾巴病毒手工清除方法 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 安全防御 >> 病毒分析 >> 文章正文	用户登录新用户注册

MSN尾巴病毒手工清除方法

热 ★★★

【字体：小大】

MSN尾巴病毒手工清除方法

作者：未知文章来源：www.eviloctal.com 点击数：更新时间：2005-6-17

MSN尾巴病毒手工清除方法

--------------------------------------------------------------------------------
www.hackbase.com 阅读:19892 时间:2005-6-17 1:19:02 来源:www.eviloctal.com
病毒症状，感染病毒的用户会在操作MSN时候给对方自动发送病毒信息，其中带有网页地址点击会导致目标计算机感染病毒并重复发给未受感染的MSN好友。但由于病毒需要改动注册表信息，所以对于普通用户影响不是很大。

“Jessica ,给你看段经典的小电影! http://www.test.com/down/down.asp?id=78564”（地址已经做过处理）

手工删除方法：

1、打开任务管理器进程，如果有，结束d11host.exe和N0tepad.exe进程，最后Kill掉taskmgr.exe；

2、如果有，在以下位置找到相关文件并删除：
搜索Windows安装目录下文件名含d11host的文件，找到所有并删除，通常位置如下
C:\windows\system32\d11host.exe（注意是1不是L）

搜索Windows安装目录下文件名含N0TEPAD的文件，找到所有并删除，通常位置如下
C:\windows\N0TEPAD.exe（注意是零不是O）
C:\windows\system\N0TEPAD.exe
C:\windows\system32\ N0TEPAD.exe (注意是零不是O,前面还有空格)

搜索Windows安装目录下文件名为windll.dll的文件，找到所有并删除，通常位置如下
C:\windows\windll.dll
C:\windows\system\windll.dll
C:\windows\system32\windll.dll

3、regedit打开注册表编辑器：
搜索所有有关N0TEPAD的键，找到并删除；
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，如果有，删除有关d11host的键值

4、重启计算机

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章： Trojan.DL.Small.ibr病毒手动清除

下一篇文章：常见的病毒术语列表

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				Sniffit常见问题及防范策略分 MSN视频暗藏杀机微软补丁忙 MSSQL数据库SA权限入侵的感悟 MSN Space大赛官方网站入侵经 Thomson SpeedTouch 2030 SI “MSN性感相册”病毒变种多达机构数据： QQ市场占有率为M 微软携安全厂商建统一战线 M CISCO IOS NHRP 功能中存在缓 Sniffit常见问题及防范策略深

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM