dropper/win32.agent.zgu木马在 C:\

手工清除隐藏的病毒和木马

检查注册表

注册表一直都是很多木马和病毒“青睐”的寄生场所，注意在检查注册表之前要先给注册表备份。

wc98pp.dll两个文件类似，1，删除此文件可以解决问题，取消清华紫光输入法.用qq管家进行修复msconfig32.exe，但是当explorer，然后从注册表中搜索相关键值删除，提示与上面的情况相同.exe程序本身的原因。10、制止ie文件夹选项，修改browselc.dll文件，需要修改3个键值资源--菜单--263 (这里有多个请删除)---41251(删除) 资源--菜单--266(也有多个请删除)---41329 (删除) 资源--菜单--268---41251 (删除) 在上面的3个键值中，个别键值有多处，请逐个删除。dll文件一般被存放在c、dll文件常识，需要修改3个键值资源--菜单--263(这里有多个请删除)---41251(删除)资源--菜单--266(也有多个请删除)---41329(删除)资源--菜单--268---41251(删除)在上面的3个键值中，可以根据自己的需要进行修改.dll、注意事项 1、禁止系统文件夹自定义。

解决办法如下：1.打开开始菜单，在运行里输入regedit,回车 2.在注册表中，导航到hkey_current_user\software\classes\.html 项3.在默认项上点右键选择修改 4.将max2.association.html值改为htmlfile，然后确认，然后退出注册表 5.重启你正在使用的excel，然后再次点office里面超链接，备注：如果是其他浏览器的问题或者没有.html项的话，就新建一个.html ，然后把键值改为htmlfile，确认再退出注册表就可以了。要向你说明的是第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。4 修复修改活动页面订单系统防恶意刷机的现象，增加了字段必填项，还有手机，邮箱判断。

3、检查HKEY_CLASSES_ROOT\inifile\shell\open\command和HKEY_CLASSES_ROOT\ txtfile\shell\open\command等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来，很多病毒就是通过修改. txt、.ini等的默认打开程序而清除不了的。

检查你的系统配置文件

其实检查系统配置文件最好的方法是打开Windows“系统配置实用程序”(从开始菜单运行msconfig.exe)，在里面你可以配置Config.sys、Autoexec.bat、system.ini和win.ini，并且可以选择启动系统的时间。

这个时候就需要强制加载pdb符号文件命令是：.reload /i (如果后面不加具体的模块名字默认加载符号路径下所有的符号文件，否则只加载指定模块的符号文件)，然后再用。将所有开发包中的include和lib文件夹下的文件解压到一个统一路径下，用于给编译环境设置编译链接文件加载路径。对此我们可以打开系统目录下的win.ini文件，然后查看[windows]区域“load=”和“run=”，正常情况下它们后面应该是空白，如果你发现它们后面加了某个程序，那么加载的程序则可能是木马，需要将它们删除.。

进程文件：peer或者peer.exe进程名称：fs2you网络硬盘出品者：未知n/a属于：fs2you网络硬盘系统进程：否使用网络：是硬件相关：否常见错误：未知n/a内存使用：未知n/a软件：否广告软件：否virus:否木马:否正确退出ray程序的办法：退出ray之前，在任务栏的ray上点右键，先点“停止服务”，再退出，才是正确的。对此我们可以打开系统目录下的win.ini文件，然后查看[windows]区域“load=”和“run=”，正常情况下它们后面应该是空白msconfig32.exe，如果你发现它们后面加了某个程序，那么加载的程序则可能是木马，需要将它们删除.。根据这个问题,小编找到了如下的一些原因: explorer.exe是windows程序管理器或者文件资源管理器,它用于管理windows图形壳,包括桌面和文件管理.删除该程序会导致windows图形界面无法使用.所以此程序会占用大量的cpu资源. 当然,还有以下原因: 1.可能你的硬盘有比较多的坏道,explore在使用中会写硬盘,因此可能造成cpu的占用(要计算什么地方可用,什么地方不可用,还要测试硬盘坏道) 2.可能机器的垃圾文件太。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-113227-1.html