≡ 特爱上海论坛 ≡ » 宝山数码区 » Trojan-Spy.Win32.Agent.iw如何彻底清楚?
特愛首席處男
老克勒
處男四人組-WJ
查看详细资料
TOP
阳阳
版主
Ж孤域♂领主Ж
查看个人网站
疯癫
女王党
大区版主
半吊子
原帖由 seibi 于 2006-9-24 00:36 发表 c:\program files\searchnet\uninstall.exe 此法用过 无效
Trojan-Spy.Win32.Agent.iw木马,名为“中搜地址”,它所提供的卸载uninstall.exe程序是虚假的,根本无法卸载。要清除它需要在DOS下或是多系统用户登陆到另一个系统,删除它的所有相关文件,包括:C:\Program Files\Searchnet目录下的Searchnet.exe、ServerHost.exe、ServeUp.exe、searchup.exe、srvnet32.dll等所有文件(某些变种的Searchnet.exe是在C:\Program Files\下,需要特别注意删除),System32目录下的ServeHost.exe,还有System32\Drivers目录下的FAD.sys、Anfad.sys、hProcess.sys,清除Remote Log服务。