论坛: 病毒专区 标题: 发现木马:其他类型=winup.exe】 复制本贴地址    
作者: wyq980 [wyq980]    论坛用户   登录
[2004-12-17 23:58:31]【发现木马:其他类型=winup.exe】
[2004-12-17 23:58:20]【发现木马:其他类型=winup.exe】
[2004-12-17 23:57:32]【发现木马:其他类型=winup.exe】
[2004-12-17 23:57:16]【发现木马:其他类型=winup.exe】
[2004-12-17 23:57:01]【发现木马:其他类型=winup.exe】
[2004-12-17 23:56:57]【发现木马:其他类型=winup.exe】
[2004-12-17 23:55:01]【发现木马:其他类型=winup.exe】
[2004-12-17 23:54:52]【发现木马:其他类型=winup.exe】
[2004-12-17 23:54:33]【发现木马:其他类型=winup.exe】
[2004-12-17 23:54:15]【发现木马:其他类型=winup.exe】
[2004-12-17 23:54:10]【发现木马:其他类型=winup.exe】
[2004-12-17 23:54:03]【发现木马:其他类型=winup.exe】
[2004-12-17 23:53:51]【发现木马:其他类型=winup.exe】
[2004-12-17 23:53:41]【发现木马:其他类型=winup.exe】
[2004-12-17 23:52:59]【发现木马:其他类型=winup.exe】
[2004-12-17 23:52:39]【发现木马:其他类型=winup.exe】
[2004-12-17 23:52:34]【发现木马:其他类型=winup.exe】
[2004-12-17 23:51:36]【发现木马:其他类型=winup.exe】
[2004-12-17 23:51:32]【发现木马:其他类型=winup.exe】
[2004-12-17 23:51:19]【发现木马:其他类型=winup.exe】
[2004-12-17 23:50:31]【发现木马:其他类型=winup.exe】
[2004-12-17 23:50:25]【发现木马:其他类型=winup.exe】
[2004-12-17 23:50:01]【发现木马:其他类型=winup.exe】
[2004-12-17 23:49:43]【发现木马:其他类型=winup.exe】
[2004-12-17 23:49:04]【发现木马:其他类型=winup.exe】
[2004-12-17 23:48:51]【发现木马:其他类型=winup.exe】
[2004-12-17 23:48:41]【发现木马:其他类型=winup.exe】
[2004-12-17 23:48:36]【发现木马:其他类型=winup.exe】
[2004-12-17 23:47:43]【发现木马:其他类型=winup.exe】
[2004-12-17 23:45:25]【发现木马:其他类型=winup.exe】
[2004-12-17 23:45:14]【发现木马:其他类型=winup.exe】
[2004-12-17 23:45:06]【发现木马:其他类型=winup.exe】
[2004-12-17 23:24:30]【发现木马:其他类型=winup.exe】
[2004-12-17 23:24:02]【发现木马:其他类型=winup.exe】
[2004-12-17 23:23:59]【发现木马:其他类型=winup.exe】
[2004-12-17 23:23:42]【发现木马:其他类型=winup.exe】
[2004-12-17 23:21:05]【发现木马:其他类型=winup.exe】
[2004-12-17 23:19:31]【发现木马:其他类型=winup.exe】
[2004-12-17 23:19:22]【发现木马:其他类型=winup.exe】
[2004-12-17 23:19:09]【发现木马:其他类型=winup.exe】
[2004-12-17 23:07:05]【发现木马:其他类型=winup.exe】
[2004-12-17 23:07:04]※绿鹰守卫系统开始监控※

【新版本在监控过程中发现木马病毒会给予提示, 安全状况下不进行提示】





下人阿 怎么才能解决啊? 急 阿!

地主 发表时间: 04-12-17 04:06

回复: hxwpaul [hxwpaul]   论坛用户   登录
0、先检查你是否遭遇 winup.exe 。用windows优化大师或在注册表
  中查找HKEY_CURRENT_USER\Software\Microsoft\Windows\
  CurrentVersion\Run 下是否有 winup 键。
1、先用木马克星和KV杀一遍。
2、让木马克星和KV在全面监控状态, 用文件查找,删除winhtp.dll
  hap.dll  xpieknl.dll winup.exe (用关键字查找时,最好把相似的
  文件都删掉)。
3、清除注册表,用全面搜索彻底清除。
4、重启系统,用 0步 检查是否成功。

附上 四海飘零兄提供的方法:(可以的最好用此法)

winup.exe 这是什么东西? Google一下, 这可好, 原来是个象3721一样
得烂东西, 不知道什么时候跑到我机器里了, 好! 废了他!

1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe
      Class ,URLMonitor Class
2 、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll xpieknl.dll 
      winup.exe
3 、在注册表中删除
      HKEY_CURRENT_USER\Software\Microsoft\Windows
        \CurrentVersion\Run下的 winup 键
      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
        CurrentVersion\Run下的 updata键

dhz提供: 在msconfig里面还有一个可疑的东西:msstart.exe 在任务
                管理器里干掉msstart的进程, 然后再到system32目录下
                delete掉msstart.exe这个文件

PS:我在GOOGLE那里输入winup.exe就出来这个方法,不知道是不是对你有用


B1层 发表时间: 04-12-17 18:06

回复: wyq980 [wyq980]   论坛用户   登录

我试试看

B2层 发表时间: 04-12-17 22:57

回复: lijingxi [lijingxi]   见习版主   登录
是绿鹰吧  应该可以自动删除木马的啊!
有这个功能 难道你的不是注册版本么?

B3层 发表时间: 04-12-18 16:59

回复: wyq980 [wyq980]   论坛用户   登录
我是注册版本阿, 可以杀 但是好像木马再内存中 一直出现 一直提示

B4层 发表时间: 04-12-19 04:25

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号