应该是残留的木马启动项,仅余以下三个,根据网上搜索结果,还有更多的东西,不过本例残留的结果只有找到fonts.exe、keyboard.exe、helphost.com。注,本站以前也有收录过一例,可以参考。清除方案如下:
1.删除以下文件:
c:\windows\fonts\fonts.exe
c:\windows\system\keyboard.exe
c:\windows\pchealth\helpctr\binaries\helphost.com
2.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<><C:\WINDOWS\system\KEYBOARD.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<sys><C:\WINDOWS\Fonts\Fonts.exe>
[HKEY_CURRENT_USER\Control Panel\Desktop]
<SCRNSAVE.EXE><C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/716.html