| |
最近,当笔者在某个知名网站下载了一个新版的QQ,在没进行病毒扫描就开始安装时,一个名字为QQ mmsz.exe的木马程序悄无声息地闯进了电脑,导致不能使用“注册表编辑”,“msconfig”和“windows任务管理器”的命令。在先后用了各种杀毒软件,甚至修改了注册表,问题依然存在。
忽然想到windows优化大师在“开机速度优化”这一选项可以禁用自启动程序。于是打开这一选项,看到了开机自动运行的程序名:“internat.exe”,“Rundll32.exe”,“ctfmon.exe”,“stylep.exe”,“desktop.exe”,其中“stylep.exe”是我自己安装的WindowsXP皮肤,,在充分利用优化大师的“程序解释”功能后(点击左键就可以知道该程序的功能),排除其他几个常用程序,“desktop.exe”成为我怀疑的对象,选择禁用。重启计算机后,进入Windows界面后全部恢复正常,看来“desktop.exe”的确有问题。接着,我用Windows优化大师的搜索功能查找c:\windows\system32文件夹里的“desktop.exe”。第一次电脑提示没有找到,再次选择包含隐藏文件查找,终于找到了这个大小为57KB名字为desktop.exe的文件。选择删除,可恶的QQ木马终于从电脑中消失了。
现在有一些电脑病毒包括木马,能够自动关闭和禁用查杀病毒的工具,使用“注册表编辑”,“msconfig”和“windows任务管理器”的命令。遇到这种情况,对注册表不太熟悉的朋友,不妨试试我这种利用第三方软件的方法,借助windows优化大师中的“自启动程序”的详细解释功能,能够很容易的帮你辨别那些是常用程序,哪些是可恶的木马。剩下的只要将它禁用,然后利用搜索功能将它从电脑中彻底删除。希望朋友们能举一反三,遇到类似情况可以很快除掉木马和病毒。 |
|