强行删除长串DLL和危险EXE
4.利用多个工具强行删除上面那一长串DLL和危险EXE
我先用了文件粉碎器，浏览了windows＼system32目录，把和这些DLL是同一天生成的若干个奇怪的DLL文件和EXE文件全部粉碎（这需要经验判定，没有把握的文件可以不必删除）
把分析日志发现的可疑 文件列表导入xdelbox，一次重启删除。
为什么要将两个工具结合使用？我的依据是，日志分析可以发现恶意软件的加载点，但对于下载器来说，也并非所有下载后的产物都会在系统启动时加载，检查windows＼system32目录下的异常文件，再人为删除还是有一定的价值。
5.重启电脑，发现开机速度快了不少，同时有若干DLL文件 加载失败的提示框弹出。
再次使用急救箱，已经不再崩溃，顺利完成了扫描，发现130多个可疑加载项。此时，我没有立即选择重启。
6.尝试运行清理专家，人工删除木马是根据经验判断，总会有所遗漏，并且，我们不大可以记住许多恶意软件对注册表和系统配置文件的修改，这里的扫尾工作还是交给清理专家的恶意软件清除模块来解决。
这次发现了10多个恶意软件，全部清除之后，重复扫描已经不再发现残留。
接下来再次重启电脑，分别使用清理专家的进程分析和急救箱，均未发现新的不安全的加载项，初步判定清除完毕，剩下的工作就是把这次发现的未知文件传给珠海分析了。
以上步骤其实并不复杂，核心要点是进程分析以发现可疑进程，结束危险进程后，一般用户推荐使用急救箱解决，毕竟急救箱更简单，效果还是不错的。
建议普通用户掌握日志导出功能，在你不能解决时，可以在论坛提交日志，请有经验的网友帮你解决。
网友评论