我的键值你别碰（Troj.6to4ex恶意软件的清除） 恶意软件, Troj

papa

近期发现一款恶意软件导致手工删除其BHO键值、挂起dll文件、强制删除等操作都会导致用户主机电脑关机重启。该流氓令许多手工杀毒爱好者在处理时都遇到了困境。

清理专家的检测截图如下：

2008-5-27 20:06

毒霸2008用户针对该流氓的手工处理方法如下：
1.使用金山清理专家的进程管理器，点击『找出存在风险的进程』后仔细查看会发现一个svchost.exe进程下面会存在pwfsh.dll和
niprp.dll文件，选择该进程后将其结束即可避免被病毒流氓关机的风险。
（注意：进程中存在iexprorer.exe的话，建议最好同时全选后结束。）如图所示：

2008-5-27 20:06

2.点击金山清理专家扫描恶意软件后根据提示选择清除。

3.正常开机重启后会有如下抢先杀毒提示，处理之后即可恢复正常。

2008-5-27 20:06

[ 本帖最后由 papa 于 2008-5-27 21:27 编辑 ]

mouse_0232

学习啦

铁军

Troj.6to4ex中的人挺多的。本文转BLOG

麋鹿王

强！！！！

xiejinwu2001

感谢楼主，转到我blog了，希望能让更多的人看到怎么处理这个垃圾病毒

yangwanlu

我怎么不得的啊～～～救命啊

vistalong

一个危险分子

songjun77

我前段时间中过这个病毒，重装系统后，发现svchost.exe进程还是有，，而且每次打开看都至少有三四个，而且一结束名为svchost.exe的进程就出现 自动关机 提示，，但是没发现存在pwfsh.dll和niprp.dll文件的，，，
不知道那个病毒是不是还在呀@！@

vistalong

学习一下

chenrijiang

学习了

大秦愣娃

我系统里有4个 svchost.exe   有1个 iexplore.exe。如果按照版主的方法，会影响其他功能吗？

haruhi1097

我跟樓上的情況也一樣。

殺毒就重啟，然後也是4，5個S。一個IE，

可是吧，我用金山掃描，卻說是安全。

KSDB11528421

用了，谢谢。

徐宝龙

不错，好好学习啊

arlene306

arlene306

能不能提供一下 下载地址 我是电脑菜鸟  最怕电脑病毒了

KSDBEX06554855

这东西我以前中过.没想到你和我的思路几乎一样.

seafan

我照楼主说的试了,可是没找到楼主说的那些问题,还有没有其它办法可以杀掉这些病毒?谢谢

KSDB6030672

终于搞定……辛苦啊……谢谢！！！！！！！！！！！！！！！！11

ksdb9918569

谢谢毒霸的工作人员.你们辛苦拉.