去除autocad木馬.doc

去除autocad木馬 ，去除autocad木馬。
歡迎下載！
方法一：手工清除LINKMEDIA和MSSCKETS的方法2008-05-0408:37關(guān)于清除LINKMEDIA和MSSCKETS的方法 近來發(fā)現(xiàn)電腦運(yùn)行速度奇慢，常常IE無故后臺(tái)打開。
下載安全衛(wèi)士360后掃描發(fā)現(xiàn)有LINKMEDIA并且無法清除今天升級(jí)后又掃出MSSCKETS同樣刪不掉。
經(jīng)過半個(gè)月的網(wǎng)上信息匯總今晚總算成功結(jié)果了這兩款惡意軟件，現(xiàn)向大家介紹經(jīng)驗(yàn)。
典型癥狀是在WINDOWS根目錄中存在iprep.EXESYSTEM32文件夾中有fsutk.dll和liprip.dll和rimon.dll 而且會(huì)發(fā)現(xiàn)如果不先改注冊(cè)表無法刪除或粉碎iprep.EXE 我用了如下軟件配合本次清除工作：最新版的瑞星卡卡，安全衛(wèi)士360，優(yōu)化大師的流氓軟件清除大師。
1和大部分朋友一樣我也是下載安裝AUTOCAD2007后中的，所以首先卸載它。
重啟。
2按F8進(jìn)入安全模式開始運(yùn)行輸入REGEDIT調(diào)出注冊(cè)表編輯器編輯查找（建議勾選全部復(fù)選框）輸入iprep注意右側(cè)欄的查找結(jié)果會(huì)找到包括iprep.EXEnwsapagent.dll在內(nèi)的幾個(gè)結(jié)果（好像還有INF文件）刪除右欄全部搜索結(jié)果。
再編輯查找輸入liprip本次搜索結(jié)果應(yīng)該在左邊欄，直接刪除這個(gè)找到的文件夾。
自此手工注冊(cè)表修改刪除IPREP完成。
3到WINDOWS根目錄中刪除iprep.EXE沒有再生成。
4打開卡卡高級(jí)功能插件管理及卸載看到有兩項(xiàng)和lipripiprep有關(guān)的插件。
卸載它們。
5打開360常用系統(tǒng)全面診斷在安全模式中當(dāng)前運(yùn)行的進(jìn)程應(yīng)該全部是安全標(biāo)記，看從注冊(cè)表中自動(dòng)啟動(dòng)的程序 找到"SAFEST"和"SCRRSAVE"(好像是這個(gè)名子，因?yàn)闆]有歷史記錄是憑印象的）可能還有一個(gè)RUNDLL32 這三項(xiàng)360給出的是未知安全級(jí)別，旁邊已經(jīng)給出了詳細(xì)的文件路徑和注冊(cè)表路徑，先去注冊(cè)表編輯器查找和刪除對(duì)應(yīng)的注冊(cè)表項(xiàng)再刪除對(duì)應(yīng)文件。
那個(gè)SAFEST我確定是可以刪除的。
另兩個(gè)是因?yàn)橛洸坏脺?zhǔn)確的文件名，但絕對(duì)相差不大。
（抱歉本步中沒有詳細(xì)記錄文件名，望諒解。
其實(shí)360對(duì)于大部分項(xiàng)目已做解釋，在安全模式下你只要找未知安全級(jí)別的和我說的文件名相似的項(xiàng)目就不會(huì)有問題） 6啟動(dòng)流氓軟件清除大師和360和卡卡掃描都沒有發(fā)現(xiàn)，確認(rèn)清除成功。
重啟，正常模式。
7可能發(fā)現(xiàn)開機(jī)還是很慢，再調(diào)出以上軟件查殺確認(rèn)成功后，啟動(dòng)WINDOWS優(yōu)化大師，自動(dòng)優(yōu)化。
重啟，正常。
8經(jīng)驗(yàn)總結(jié)：請(qǐng)一定到安全模式，如正常模式必須先調(diào)出任務(wù)管理器終止相應(yīng)進(jìn)程，這個(gè)過程煩瑣易錯(cuò)。
用360的系統(tǒng)全面診斷和卡卡的系統(tǒng)啟動(dòng)項(xiàng)管理功能共同排查可疑的啟動(dòng)項(xiàng)。
（卡卡的路徑顯示更清楚，360的識(shí)別介紹功能更好，它已經(jīng)標(biāo)出了安全未知項(xiàng)即藍(lán)色問號(hào)，到注冊(cè)表編輯器中找相應(yīng)項(xiàng)） 幾個(gè)軟件的惡意插件掃描能力：360》清除大師》卡卡。
建議每次上網(wǎng)后清除臨時(shí)文件。
應(yīng)該敢于親自在注冊(cè)表上動(dòng)手腳，一般的惡意軟件清除方法都是先停進(jìn)程，再修復(fù)注冊(cè)表，最后刪文件 只要發(fā)現(xiàn)路徑可疑就應(yīng)該予以關(guān)注 本人在網(wǎng)上各論壇匯集了半個(gè)月的資料，
第一次通過注冊(cè)表修改排除惡意插件，如有拙劣之處還望各位老鳥不吝賜教。
88