shualai.exe,tianlia.exe，xia1.exe病毒的手动删除办法 -pc6资讯

您的位置：首页 → 网络冲浪 → 系统安全 → shualai.exe,tianlia.exe，xia1.exe病毒的手动删除办法

shualai.exe,tianlia.exe，xia1.exe病毒的手动删除办法 时间：2007/10/7 15:20:00来源：本站整理作者：我要评论(0): shualai.exe,tianlia.exe，xia1.exe病毒的手动删除办法

shualai.exe,tianlia.exe，xia1.exe病毒的手动删除办法！最近关机的时候总会出现“结束进程tianlia.exe”的提示，通过360发现进程文件在system32目录下，可是在system32目录下就是没有找到。
我的清除方法：为了终止explorer.exe进程，我的病毒清除过程是在双系统模式下进行的，找到在X:\Program Files\Common Files\Microsoft Shared\MSInfo 下的病毒文件 newinfo.dll删除就可以了。
其他网友的清除方法：
转贴1
浏览网页不小心中了木马，关机时会显示无法结束程序tianlia对话框，google了一下，是中了盗号木马。罪魁祸首是C:\Program Files\Common Files\Microsoft Shared\MSInfo路径下的NewInfo.dll文件，删除时会提示无法删除，访问被拒绝，原因是该文件被关联到C:\WINDOWS\explorer.exe,但是一旦结束explorer.exe进程，窗口就关闭了，无法在文件浏览器中删除该文件。找了很多木马清除工具，也清除不了。最后终于想出了一个好办法，图形界面下删不掉，就到命令行下删除。先去掉NewInfo.dll 文件的只读属性，然后在运行中输入cmd打开一个命令窗口，cd 到C:\Program Files\Common Files\Microsoft Shared\MSInfo路径下，dir查一下文件，可以看到NewInfo.dll文件，这时在任务管理器中结束explore.exe进程，然后在命令窗口中del NewInfo.dll，文件成功删除。这时在任务管理器中启动C:\WINDOWS\explorer.exe就OK了。^_^
转贴2
这个tianlia.exe会在后台自动向一个网站下载病毒，非常的恶劣！我用了N个杀毒软件才把它揪出来，只要你一连上网，它会向http://coocbbs.com下载update1.exe update2.exe……文件，这些文件都是病毒包。
tianlia.exe文件通过系统任务管理器查看进程无法看到，但是关机或者重启xp的时候会提示无法结束tianlia程序。使用瑞星无法检测出该文件，或者检测出病毒（通常是psw病毒）提示重启后杀毒，但是仍然有带毒文件。
我对付该文件的方法是：
1 用windos策略组中的禁止运行文件设置，禁止运行tianlia.exe；
2 通过注册表编辑器查找tianlia，找到键值后，删除。
通过以上法方后，关机时没有再出现tianlia文件未关闭的提示，瑞星也没有再提示有PSW的病毒。
原贴：http://www.asiu.cn/blog/read.php?205 shualai.exe,tianlia.exe，xia1.exe病毒的手动删除办法！解决后分析：单独一个NewInfo.dll文件，杀毒软件不把其认为是病毒，它在我机器上自动下载xia1.exe,xia2.exe,......然后形成shualai.exe和shualai.dll，卡巴斯基只是报告并杀掉了shualai.dll没有杀掉其加载的shualai.exe,c0nime.exe,iexpl0re.exe等木马。也没有查出NewInfo.dll和其下载的tianlia.exe（该文件不在任务管理器显示进程），所以不干掉NewInfo.dll，其他的一切工作白费！我在安全模式下删了5次shualai.exe文件，清理了4次注册表，后来才注意到每次关机重启都提示tianlia结束异常，费了我半天工夫！郁闷阿！大家杀掉之后尽快改游戏密码和你认为重要的密码！

相关视频

没有数据

文章评论

查看所有0条评论>>

热门文章 没有查询到任何记录。