清除msdebug木马的方法
% F/ `; \7 g2 |6 J$ ]
Y# A; Z. ?6 T$ ] O
简单说一下.有问题的加我Q~
) t7 K3 i5 [$ u0 R O2 f) v+ J
* }( y7 H; ^* p9 L. Z6 F) \5 r. M( v- W- S n
用奇虎检查流氓软件会查出MSdebug,按清理,通常会清理掉.不过会有残留.如果清理不掉,可以去360的高级选项里在系统进程中结束掉所有的未知进程以及未知系统启项,未知系统服务.通常360认为不是安全的,全给他关掉.再清理一下.还不行?去安全模式下,记得360在安全模式上也可以用.
! p7 v2 u2 ^8 L* Q' D
4 h: D2 {4 }4 v0 r9 n有残留/这个问题好办了.用360扫出有残留了,鼠标点一下msdebug这个马的名字.查看一下它的详细信息.OK,发现残留是位于HKLM\....\LEGACY_CELINDRV下(-_b,名字太长,偶菜没记住,大家查看得到的,照着360上的路经信息去找)的注册表信息.删除掉就行了.这时直接用管理员去删也提示你无法更改这些项目[权限不够].在本版中有一贴
http://360.qihoo.com/3232060/d_adz_3_360833.html是让大家用iceworld去删的.其实手工就行了.选择要删除的键值，点击编辑-权限，在用户和组中添加你的用户名(我是系统管理员,直接把everyone的权限"全部控制"这项给他勾取了)，并赋予它完全控制权限。OK/再点右键,删除/注册表项没有了.
6 ]+ e: ^' K' k3 @6 n
. J; ~; G; m# y
( \- L! K: d' t4 W' S6 B" ?6 g0 {1 b8 j
打开360扫描一下,终于全光光了.....
