[求助]朋友中木马了！！！

我是一个兵

最近一个朋友中了木马。用NORTON查出是叫Backdoor.Trojan的木马。
无法清除，只能删，但又怕删出问题来。
请教各位高手如何手工清除？
这里先谢了！

dwh746

我只用删,没办法

数到三就不哭

你完了

jimmywang

重装系统吧！~！~1`

vivaloveyou

我也中过~~~~~~~！！！！一开始是在硬盘~~！但后来都内存里去了，没办法~~~~~~只有重装系统~~~~~~！

dwh746

不重装那么你就是帮别人买电脑了

雨後的天空

原文由 阿贵no1 发表

看到你这样的人真是不爽，别在这里灌水，每天都看到你灌水捣乱，真是没品位的人，建议斑竹拉这人去座几天牢，最好永远关起来让这个世界清静点


to 小飞：看看木马的名字啦，backdoor后门的意思，这是一个后门木马，危害不会很大，只是起潜伏的作用，如果你的机器没什么重要文件，例如：中华人民共和国主席令这样的绝密文件，那你可以完全不必太在意的，就是小心别人拿你的机器当攻击点去攻击别的网站 养成良好的用电脑习惯才是真的，你的机器怎么经常中毒，自己想想什么地方乱下载了东西

我是一个兵

老鼠：不是我的电脑拉，是JOY的电脑。
我也知道是这个木马的情况，又叫Backdoor.Anakha 此木马运行后，会：
1.生成文件C:%System%ShellEx.exe
2.添加键值ShellExC:%System%ShellEx.exe
至注册表键HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
使得在系统启动时，它能够自动运行。
3.创建文本文件C:%System%Rundll32.pin
就是不知道怎么手工杀。

雨後的天空

原文由 我是一个兵 发表

我会帮她修的，让我去查查资料，我不是神仙，不可能什么都知道的，遇到她，就说我10点以后我在，明天下午3点起床可以找我

命运战士

原文由 我是一个兵 发表

建议取瑞星官方网站查寻你所中的木马，瑞星官方网站有可能有详细的杀毒方法介绍，包括手动清除注册表内木马的键值的方法。www.rising.com.cn