去除autocad木马.doc

去除autocad木马 ，去除autocad木马。
欢迎下载！
方法一：手工清除LINKMEDIA和MSSCKETS的方法2008-05-0408:37关于清除LINKMEDIA和MSSCKETS的方法 近来发现电脑运行速度奇慢，常常IE无故后台打开。
下载安全卫士360后扫描发现有LINKMEDIA并且无法清除今天升级后又扫出MSSCKETS同样删不掉。
经过半个月的网上信息汇总今晚总算成功结果了这两款恶意软件，现向大家介绍经验。
典型症状是在WINDOWS根目录中存在iprep.EXESYSTEM32文件夹中有fsutk.dll和liprip.dll和rimon.dll 而且会发现如果不先改注册表无法删除或粉碎iprep.EXE 我用了如下软件配合本次清除工作：最新版的瑞星卡卡，安全卫士360，优化大师的流氓软件清除大师。
1和大部分朋友一样我也是下载安装AUTOCAD2007后中的，所以首先卸载它。
重启。
2按F8进入安全模式开始运行输入REGEDIT调出注册表编辑器编辑查找（建议勾选全部复选框）输入iprep注意右侧栏的查找结果会找到包括iprep.EXEnwsapagent.dll在内的几个结果（好像还有INF文件）删除右栏全部搜索结果。
再编辑查找输入liprip本次搜索结果应该在左边栏，直接删除这个找到的文件夹。
自此手工注册表修改删除IPREP完成。
3到WINDOWS根目录中删除iprep.EXE没有再生成。
4打开卡卡高级功能插件管理及卸载看到有两项和lipripiprep有关的插件。
卸载它们。
5打开360常用系统全面诊断在安全模式中当前运行的进程应该全部是安全标记，看从注册表中自动启动的程序 找到"SAFEST"和"SCRRSAVE"(好像是这个名子，因为没有历史记录是凭印象的）可能还有一个RUNDLL32 这三项360给出的是未知安全级别，旁边已经给出了详细的文件路径和注册表路径，先去注册表编辑器查找和删除对应的注册表项再删除对应文件。
那个SAFEST我确定是可以删除的。
另两个是因为记不得准确的文件名，但绝对相差不大。
（抱歉本步中没有详细记录文件名，望谅解。
其实360对于大部分项目已做解释，在安全模式下你只要找未知安全级别的和我说的文件名相似的项目就不会有问题） 6启动流氓软件清除大师和360和卡卡扫描都没有发现，确认清除成功。
重启，正常模式。
7可能发现开机还是很慢，再调出以上软件查杀确认成功后，启动WINDOWS优化大师，自动优化。
重启，正常。
8经验总结：请一定到安全模式，如正常模式必须先调出任务管理器终止相应进程，这个过程烦琐易错。
用360的系统全面诊断和卡卡的系统启动项管理功能共同排查可疑的启动项。
（卡卡的路径显示更清楚，360的识别介绍功能更好，它已经标出了安全未知项即蓝色问号，到注册表编辑器中找相应项） 几个软件的恶意插件扫描能力：360》清除大师》卡卡。
建议每次上网后清除临时文件。
应该敢于亲自在注册表上动手脚，一般的恶意软件清除方法都是先停进程，再修复注册表，最后删文件 只要发现路径可疑就应该予以关注 本人在网上各论坛汇集了半个月的资料，
第一次通过注册表修改排除恶意插件，如有拙劣之处还望各位老鸟不吝赐教。
88