通过Skype传播的病毒 dsc027.scr stwinsdat.exe 解决方案
最新回答
傲忘天下
2024-09-23 03:26:11
你好，
您好
1，您下载的SKYPE是经过第三方修改过的，携带了后门木马。
2，您可以先通过电脑管家——软件管理——软件卸载——找到该软件——卸载掉。
3，然后使用电脑管家——杀毒——全盘查杀，将检测到的木马病毒彻底清除。
4，然后建议您以后下载此类软件，可以通过电脑管家——软件管理——软件仓库来下载。
如果还有其他疑问和问题，欢迎再次来
电脑管家企业平台
进行提问，我们将尽全力为您解答疑难如有其它问题请继续追问或到腾讯电脑管家企业平台提问：
http://zhidao.baidu.com/
猫小柒
2024-09-23 16:21:00
1. 结束病毒进程：
%System%\odcwinst.exe
%System%\servftc.exe
%System%\stwinsdat.exe
%System%\windb32.exe
2. 删除病毒文件：
%System%\odcwinst.exe
%System%\servftc.exe
%System%\stwinsdat.exe
%System%\windb32.exe
3. 删除病毒添加的注册表信息：
[Copy to clipboard] [ - ]CODE:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon]
"Windows Sysdat"="explorer.exe odcwinst.exe"
"Logon Settings2"="odcwinst.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Services Start2"="odcwinst.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"Policies Options2"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\RMX]
[HKEY_CURRENT_USER\Software\RMX]
4. 编辑hosts文件，通常情况下仅保留一行即可：
[Copy to clipboard] [ - ]CODE:
127.0.0.1 localhost
假惺惺‘說爱
2024-09-23 08:39:59
http://www.newjian.com/Anti-virus/anti_virus_853.html
自己看看吧！
热门标签
