NewADPop,Messenger木马,WinStdup,Fake QQIEHelper怎么杀?
发布网友
发布时间：2024-10-18 04:44
共2个回答
热心网友
时间：2024-11-17 01:48
清除winstdup方法：
诊断：搜索window（2000是winnt）/system32目录，如果有stdup.dll就是中招了。
手工清除方法：
1,进安全模式,控制面板－》管理工具－》服务,停止并禁用StdService服务
2,开始-》运行 regedit，打开注册表编辑器，搜索以下项目并删除：
HKEY_LOCAL_MACHINE\SOFTWARE\STDUP
HKEY_CURRENT_USER\Software\STDUP
6A512BF7-EC78-4e8d-9841-6C02E8FA9838
3,双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”--单击“确定”。 删除以下文件和目录
C:\WINDOWS\system32\STDSVER.DLL
C:\WINDOWS\system32\stdup.dll
C:\Program Files\STDUP
C:\WINDOWS\system32\stdcache\
如果有stdup.dll.tmp也要删掉。
二、在注册表里找到相应的键值删掉它
开始－运行－输入－regedit打开注册表编辑器－HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Uninstall 你就可以看到在你注册表里所有软件的注册信息和键值，找到你说的那个winstdup直接把它删掉。和那玩意儿永远说再见，然后再用你的兔子把注册表清理一下，之后重启。
三、1，停止并禁用StdService。
2，正常模式下，专业卸载，卸载所有IE工具条（为排除干扰，所以就狠心清空了）。经过多次卸载，发现还有DMCAST桌面传媒、WINSTDUP、CNNIC未能正常卸载。但除了WINSTDUP外，DMCAST和CNNIC在重启后再卸载一次就能卸载干净了。
3，重启。卸载这三者。
4，开始——》运行cmd，在命令行下输入(每行一回车)
cd %SystemRoot%\system32\
taskkill /im explorer.exe /f
taskkill /im iexplore.exe /f
taskkill /im rundll32.exe /f
del stdd.ini
del stdsver.dll
del microapmddt.dll
del stdup.dll.tmp
del stdup.dll
rd stdcache /s /q
explorer
5，至此，还剩下一个dtservice.dll文件在C:\Documents and Settings\yourname\Local Settings\Temp\RarSFX1目录下。现在就可以直接删除了。
6，打开兔子任务管理器，结束skin.dll、xplatform.exe、rundll32.exe、dmcontroldemo.exe、autorunad.exe。
并搜索删除skin.dll、xplatform.exe、dmcontroldemo.exe、autorunad.exe、cfsys.dll。
7，运行——》msconfig，取消dmcontroldemo、autorunad、start、cfsys、zplatform。还有一些安装这个软件后的杂项都一并取消。
8，运行regedit，搜索stdu
删除以下项：
[HKEY_CLASSES_ROOT\Ad.AxObj]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Ad.AxObj.1]
搜索dtsev
删除以下项：
[HKEY_CLASSES_ROOT\TypeLib\{A474BD59-F29A-4559-95B9-B4E13FA51FAA}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Dongtian]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
[HKEY_CLASSES_ROOT\CLSID\{5375AF10-2F77-4E74-B693-4668F6381999}]
[HKEY_CLASSES_ROOT\CLSID\{B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD}]
[HKEY_CLASSES_ROOT\TypeLib\{8698090C-E0E7-42E0-BCA1-5681A1ACEB1E}]
[HKEY_CLASSES_ROOT\DTAP.AdConfig]
[HKEY_CLASSES_ROOT\DTAP.AdConfig.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTAP.AdConfig]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTAP.AdConfig.1]
9，重启后，暂时没有复发，大家可以试试。
四1,进安全模式,控制面板－》管理工具－》服务,停止并禁用StdService服务
2,开始-》运行 regedit ，打开注册表编辑器，搜索以下项目并删除：
HKEY_LOCAL_MACHINE\SOFTWARE\STDUP
HKEY_CURRENT_USER\Software\STDUP
6A512BF7-EC78-4e8d-9841-6C02E8FA9838
3,删除以下文件和目录
C:\WINDOWS\system32\STDSVER.DLL
C:\WINDOWS\system32\stdup.dll
C:\Program Files\STDUP
C:\WINDOWS\system32\stdcache\
热心网友
时间：2024-11-17 01:46
下载金山清理专家2.0 轻松帮你搞定木马病毒 彻底修复系统漏洞
官网下载地址：http://www.duba.net/zt/ksc/down.shtml
