[求助] 我的键值你别碰（Troj.6to4ex恶意软件的清除） 恶意软件

papa

近期发现一款恶意软件导致手工删除其BHO键值、挂起dll文件、强制删除等操作都会导致用户主机电脑关机重启。该流氓令许多手工杀毒爱好者在处理时都遇到了困境。

清理专家的检测截图如下：

2008-5-27 20:06

毒霸2008用户针对该流氓的手工处理方法如下：
1.使用金山清理专家的进程管理器，点击『找出存在风险的进程』后仔细查看会发现一个svchost.exe进程下面会存在pwfsh.dll和
niprp.dll文件，选择该进程后将其结束即可避免被病毒流氓关机的风险。
（注意：进程中存在iexprorer.exe的话，建议最好同时全选后结束。）如图所示：

2008-5-27 20:06

2.点击金山清理专家扫描恶意软件后根据提示选择清除。

3.正常开机重启后会有如下抢先杀毒提示，处理之后即可恢复正常。

2008-5-27 20:06

[ 本帖最后由 papa 于 2008-5-27 21:27 编辑 ]

mouse_0232

学习啦

铁军

Troj.6to4ex中的人挺多的。本文转BLOG

麋鹿王

强！！！！

xiejinwu2001

感谢楼主，转到我blog了，希望能让更多的人看到怎么处理这个垃圾病毒

yangwanlu

我怎么不得的啊～～～救命啊

vistalong

一个危险分子

songjun77

我前段时间中过这个病毒，重装系统后，发现svchost.exe进程还是有，，而且每次打开看都至少有三四个，而且一结束名为svchost.exe的进程就出现 自动关机 提示，，但是没发现存在pwfsh.dll和niprp.dll文件的，，，
不知道那个病毒是不是还在呀@！@

vistalong

学习一下

chenrijiang

学习了

大秦愣娃

我系统里有4个 svchost.exe   有1个 iexplore.exe。如果按照版主的方法，会影响其他功能吗？

haruhi1097

我跟樓上的情況也一樣。

殺毒就重啟，然後也是4，5個S。一個IE，

可是吧，我用金山掃描，卻說是安全。

KSDB11528421

用了，谢谢。

徐宝龙

不错，好好学习啊

arlene306

{chinaz9}

arlene306

能不能提供一下 下载地址 我是电脑菜鸟  最怕电脑病毒了 {chinaz11}

KSDBEX06554855

这东西我以前中过.没想到你和我的思路几乎一样.

seafan

我照楼主说的试了,可是没找到楼主说的那些问题,还有没有其它办法可以杀掉这些病毒?谢谢

KSDB6030672

终于搞定……辛苦啊……谢谢！！！！！！！！！！！！！！！！11

ksdb9918569

谢谢毒霸的工作人员.你们辛苦拉.{chinaz11}