去除autocad木馬.doc

去除autocad木馬 ，去除autocad木馬。
歡迎下載！
方法一：手工清除LINKMEDIA和MSSCKETS的方法2008-05-0408:37關(guān)于清除LINKMEDIA和MSSCKETS的方法 近來發(fā)現(xiàn)電腦運行速度奇慢，常常IE無故后臺打開。
下載安全衛(wèi)士360后掃描發(fā)現(xiàn)有LINKMEDIA并且無法清除今天升級后又掃出MSSCKETS同樣刪不掉。
經(jīng)過半個月的網(wǎng)上信息匯總今晚總算成功結(jié)果了這兩款惡意軟件，現(xiàn)向大家介紹經(jīng)驗。
典型癥狀是在WINDOWS根目錄中存在iprep.EXESYSTEM32文件夾中有fsutk.dll和liprip.dll和rimon.dll 而且會發(fā)現(xiàn)如果不先改注冊表無法刪除或粉碎iprep.EXE 我用了如下軟件配合本次清除工作：最新版的瑞星卡卡，安全衛(wèi)士360，優(yōu)化大師的流氓軟件清除大師。
1和大部分朋友一樣我也是下載安裝AUTOCAD2007后中的，所以首先卸載它。
重啟。
2按F8進(jìn)入安全模式開始運行輸入REGEDIT調(diào)出注冊表編輯器編輯查找（建議勾選全部復(fù)選框）輸入iprep注意右側(cè)欄的查找結(jié)果會找到包括iprep.EXEnwsapagent.dll在內(nèi)的幾個結(jié)果（好像還有INF文件）刪除右欄全部搜索結(jié)果。
再編輯查找輸入liprip本次搜索結(jié)果應(yīng)該在左邊欄，直接刪除這個找到的文件夾。
自此手工注冊表修改刪除IPREP完成。
3到WINDOWS根目錄中刪除iprep.EXE沒有再生成。
4打開卡卡高級功能插件管理及卸載看到有兩項和lipripiprep有關(guān)的插件。
卸載它們。
5打開360常用系統(tǒng)全面診斷在安全模式中當(dāng)前運行的進(jìn)程應(yīng)該全部是安全標(biāo)記，看從注冊表中自動啟動的程序 找到"SAFEST"和"SCRRSAVE"(好像是這個名子，因為沒有歷史記錄是憑印象的）可能還有一個RUNDLL32 這三項360給出的是未知安全級別，旁邊已經(jīng)給出了詳細(xì)的文件路徑和注冊表路徑，先去注冊表編輯器查找和刪除對應(yīng)的注冊表項再刪除對應(yīng)文件。
那個SAFEST我確定是可以刪除的。
另兩個是因為記不得準(zhǔn)確的文件名，但絕對相差不大。
（抱歉本步中沒有詳細(xì)記錄文件名，望諒解。
其實360對于大部分項目已做解釋，在安全模式下你只要找未知安全級別的和我說的文件名相似的項目就不會有問題） 6啟動流氓軟件清除大師和360和卡卡掃描都沒有發(fā)現(xiàn)，確認(rèn)清除成功。
重啟，正常模式。
7可能發(fā)現(xiàn)開機(jī)還是很慢，再調(diào)出以上軟件查殺確認(rèn)成功后，啟動WINDOWS優(yōu)化大師，自動優(yōu)化。
重啟，正常。
8經(jīng)驗總結(jié)：請一定到安全模式，如正常模式必須先調(diào)出任務(wù)管理器終止相應(yīng)進(jìn)程，這個過程煩瑣易錯。
用360的系統(tǒng)全面診斷和卡卡的系統(tǒng)啟動項管理功能共同排查可疑的啟動項。
（卡卡的路徑顯示更清楚，360的識別介紹功能更好，它已經(jīng)標(biāo)出了安全未知項即藍(lán)色問號，到注冊表編輯器中找相應(yīng)項） 幾個軟件的惡意插件掃描能力：360》清除大師》卡卡。
建議每次上網(wǎng)后清除臨時文件。
應(yīng)該敢于親自在注冊表上動手腳，一般的惡意軟件清除方法都是先停進(jìn)程，再修復(fù)注冊表，最后刪文件 只要發(fā)現(xiàn)路徑可疑就應(yīng)該予以關(guān)注 本人在網(wǎng)上各論壇匯集了半個月的資料，
第一次通過注冊表修改排除惡意插件，如有拙劣之處還望各位老鳥不吝賜教。
88