重剑无锋 2008-6-6 00:28
手工清除流氓软件 还系统一个稳定安全环境
近期发现一款恶意软件导致手工删除其BHO键值、挂起dll文件、强制删除等操作都会导致用户主机电脑关机重启。该流氓令许多手工杀毒爱好者在处理时都遇到了困境。 [b]清理专家的检测截图如下:[/b] [img]http://security.ccidnet.com/col/attachment/2008/6/1520161.jpg[/img][b]毒霸2008用户针对该流氓的手工处理方法如下:[/b] 1.使用金山清理专家的进程管理器,点击『找出存在风险的进程』后仔细查看会发现一个svchost.exe进程下面会存在pwfsh.dll和niprp.dll文件,选择该进程后将其结束即可避免被病毒流氓关机的风险。(注意:进程中存在iexprorer.exe的话,建议最好同时全选后结束。)如图所示: [img]http://security.ccidnet.com/col/attachment/2008/6/1520163.jpg[/img]2.点击金山清理专家扫描恶意软件后根据提示选择清除。 3.正常开机重启后会有如下抢先杀毒提示,处理之后即可恢复正常。 [img]http://security.ccidnet.com/col/attachment/2008/6/1520165.jpg[/img]