20CN网络安全小组第一代论坛: 怎么办? 我中了个新木马???!!!

这是在 20CN网络安全小组第一代论坛 的论坛 电脑门诊 中的主题 怎么办? 我中了个新木马???!!!。

要查看这个主题，请使用这个 URL:
http://www.20cn.net/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic;f=6;t=000423

由 我是一只小小鸟 (编号: 3904) 发表于 :

我中毒了,各位高手帮我
有个坏人用e-mail寄了个病毒给我,用金山毒坝发现是木马类,只有15k大
我试着运行,重启后,在c:\windows目录下出现keruw.exe的文件,而且自动
运行拔号联接.但金山度坝并不能发现keruw.exe是病毒,我的度坝是刚刚
升级的!!注册表run下也相应出现c:\windows\keruw.exe.
不知道这是个什么东东,
还请各位高手帮帮我

由 绝地苍狼 (编号: 15) 发表于 :

删除硬盘上的keruw.exe文件及注册表中的相关启动项。如果不能确定在注册表中的位置，可用注册表的“查找”功能，查找keruw，查出后删除相应的主键或键值即可。

由落寞 (编号: 3143) 发表于 :

首先进入注册表中，删除该键值，然后在进入纯DOS中删除此链接文件，如果还不行的话，在杀进程。OK

code:
  

众人笑我狂，我其狂乎哉！！！