Win32 Troj Rootkit ap 9024病毒如何刪除它位於C WINDOWS系統32驅動程式scrmw sys

基本上，這裡的很多人都愛上了這個特洛伊木馬。

根據描述，最大的可能性是：

這是乙個特洛伊木馬變種。

任何可以隱藏在計算機上的程式。 特洛伊木馬可以闖入您的計算機的主要方式：所有未經請求的電子郵件、系統漏洞、惡意**等。 特洛伊木馬程式主要用於從使用者的計算機中竊取資訊（主要是各種密碼）。

當乙個受木馬感染的程式執行時，它會給計算機的正常程式新增破壞性特徵（網際網絡上的一些網民發現，他們的計算機一次新增了4萬多個木馬）。 例如，特洛伊木馬的登入程式可能被程式設計為接受來自不受限制的使用者的特定密碼，以便黑客可以隨時使用該密碼登入您的系統。

解決方法： 1.不要開啟任何來自未知來源的郵件（電子郵件、QQ等）2. 公升級 360 和您的正版防病毒軟體。

3.修復系統漏洞，經常檢查新漏洞。

4.如果發現特洛伊，不要開啟任何程式，關閉系統還原，拔下網線（重要），重啟電腦，啟動時按F8，進入安全模式，使用360掃瞄（不建議使用快速掃瞄），也可以使用現有防毒軟體的最新版本進行掃瞄殺傷。

安全模式下的防病毒軟體。

最好的木馬廣告效果軟體ewido已被破解！ 確保公升級不是**，安裝前請仔細閱讀安裝說明）。

不能殺死的事情之一是右鍵單擊刪除，另一件事是根據它提供的路徑手動刪除它或（執行 regedit）刪除金鑰。

360 防病毒掃瞄日誌。

病毒資料庫版本：7780593

掃瞄型別：右鍵單擊掃瞄。

掃瞄的檔案總數：1

威脅總數：0 個掃瞄選項。

掃瞄所有文件：是。

掃瞄存檔：否。

病毒檢測處理：自動。

掃瞄系統記憶體：是。

掃瞄啟動區域：是。

Rootkit 掃瞄：否。

使用啟發式掃瞄：是。 掃瞄內容。

c:\windows\system32\

白名單設定。

掃瞄結果。 未發現任何威脅檔案。

輸入註冊以掩埋表以檢查啟動項。

如果有，請刪除。

使用 icedword 檢查程序中是否有已載入的專案。

關閉腐爛的朋友。 然後在 msconfig 中

檢視發布會。

如果有，請禁用。

然後重新啟動。 在安全模式下檢視防病毒軟體。

Rootkit 病毒極難處理，使用 Rootkit 技術的病毒可以很好地隱藏自己，以至於資源管理器甚至找不到此路徑，即使您開啟它並檢視所有檔案。

根據防毒軟體提供的路徑，寫下來（這類病毒，防毒防毒的時候，一般會報Windows system32 drivers資料夾下的***sys檔案是病毒檔案）。

2.在冰刃左側的列中，通過“檔案”直接進入檔案所在的資料夾，找到檔案。

3.通過單擊“建立時間”按鈕對此資料夾中的檔案進行排序，並仔細檢視與此檔案同一天的所有檔案（但並非所有檔案都是像它一樣的病毒檔案，您需要判斷）。 右鍵單擊它們以逐個刪除它們。

使用相同的方法檢查 system32 資料夾，檢視是否存在同名資料夾。 dll 檔案存在，如果存在，也會將其刪除。

5.重新啟動計算機，這個東西應該被清除。

另外，如果你覺得上面的方法比較麻煩，可以**乙個超級巡邏隊來掃瞄和殺死這種病毒，安裝好這個軟體後，點選：設定，在掃瞄選擇設定下選擇特殊模組，勾選這個選項中的2個選項。 然後重新啟動軟體，您通常可以刪除這種型別的病毒。

先斷網，進入安全模式，使用冰刃配合超級巡邏隊或免費版瑞星殺...

這只能說明金山無法清理這個木馬，然後使用其他軟體進行清理。

更新超級巡邏隊。

重新啟動到安全模式，完整的防病毒軟體就可以了。

從進行系統格式化中恢復系統是唯一的方法。