进程信息

清除方法(服务 1.exe手动清除方法)

进程信息

进程文件：1.exe

文件版本：未知N/A

文件大小：1,468,168 字节

所在系统：Win9x, WinMe, WinNT, Win2000, WinXp, Win2003

所在位置：C:\\WINDOWS

MD5校验码：E4DBC34382AD774B007AB9FDC2F7EAEC

进程名称：PWS-Banker.gen.i

描　述：1.exe是PWS-Banker.gen.i网银木马相关程序。

出 品 者：未知N/A

属　于：未知N/A

系统进程：否　

后台程序：是

使用网络：是

硬件相关：否

常见错误：未知N/A

内存使用：未知N/A

风险等级(0-5)：4

间谍软件：否

广告软件：否

病毒文件：是

木马文件：是

清除方法

C:\\WINDOWS\\system32 C:\\Program Files\\WindowsUpdate

之后册除1.exe-26.exe-a.exe程序 解决方法删除即可。

病毒1.exe 2.exe 3.exe 4.exe病毒解决办法

在安全模式下删除以下病毒文件.

1.exe 2.exe 3.exe 4.exe病毒，在C:\\Documents and Settings\\用户名\\Local Settings\\Temp文件夹里

C:\\Program Files\\Microsoft 文件svhost32.exe

C:\\WINDOWS\\command 文件rundll32.exe

c:\\windows\\qq.exe

服务

windows 格式 hack*.com.cn.ini名字不清楚了

windows updata 格式 c:\\windows\\qq.exe

两个服务用第三放软件删除

msconfig启动项svhost32 C:\\Program Files\\Microsoft\\svhost32.exe

rundll32 C:\\WINDOWS\\command\\rundll32.dll

可以的加载项HLM\\SOFTWARE\\microsoft\\windows nt\\currentversion\\policies\\explorer\\run

checkfaultkenel----c:\\windows\\system32\\mswdm.exe

然后用防火墙软件禁止c:\\windows\\explorer.exe防问网络.即可防止再次下载此木马.

以木马下载文件有:

C:\\Documents and Settings\\adminstrator\\Local Settings\\Temp\\dns.exe

C:\\Documents and Settings\\adminstrator\\Local Settings\\Temp\\1.exe

C:\\Documents and Settings\\adminstrator\\Local Settings\\Temp\\2.exe

C:\\Documents and Settings\\adminstrator\\Local Settings\\Temp\\3.exe

C:\\Documents and Settings\\adminstrator\\Local Settings\\Temp\\4.exe

C:\\Documents and Settings\\adminstrator\\Local Settings\\Temp\\js.dll

C:\\Program Files\\Microsoft\\svhost32.exe

C:\\Program Files\\command\\svhost32.exe

C:\\windows\\command\\rundll32.exec:\\windows\\qq.exe

C:\\Program Files\\svhost32.exe

1.exe手动清除方法

主程序1.exe运行后释放%System%\\1.dLl，创建ShellExecuteHooks：

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks]

"{288BD9BD-F0DC-46B1-81B5-2B61DF8077CE}"=""

[HKEY_CLASSES_ROOT\\CLSID\\{288BD9BD-F0DC-46B1-81B5-2B61DF8077CE}\\InPrOcservEr32]

@="%System%\\1.dLl"

使用delxxzt.BaT删除自身：

:Try

dEl "1.exe"

if exist "1.exe" Goto try

Del %0

清除步骤

1. 删除病毒创建的ShellExecuteHooks：

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks]

"{288BD9BD-F0DC-46B1-81B5-2B61DF8077CE}"=""

[HKEY_CLASSES_ROOT\\CLSID\\{288BD9BD-F0DC-46B1-81B5-2B61DF8077CE}\\InPrOcservEr32]

@="%System%\\1.dLl"

2. 重新启动计算机

3. 删除病毒文件：

%System%\\1.dll