如何清除searchnet.exe木马

 进程文件:SearchNet 或者 SearchNet.exe
进程名称: Zhongsou 地址栏搜索 
  
描述:
SearchNet.exe是中搜寻址相关工具程序,随一些软件捆绑,建议立即删除。

 


出品者: zhongsou.com 
属于: 中搜寻址 

系统进程: 否
后台程序: 否
使用网络: 否
硬件相关: 否
常见错误: 未知N/A 
内存使用: 未知N/A 
  
安全等级 (0-5): 2
间谍软件: 否 
广告软件: 否 
病毒: 否 
木马: 否 

分析:
该程序位于C:Program Files/Searchnet文件夹,里面有Searchnet.exe ServerHost.exe serveup.exe srvnet32.dll等文件(某些变种的Searchnet.exe是在C:Program Files下)。在C:WINDOWS/System32还有servehost.exe文件,并添加自身到系统服务为Remote Log.会修改系统设置使用户无法显示文件夹所有文件等。 

删除办法:
开始,运行里面输入c:/program files/searchnet/uninstall.exe 回车 

还是不成的话,在安全模式下查杀病毒,然后
删除有这以下的文件
C:/windows/system32 1024 ldF03A.tmp
C:/windows/system32 TFTP1616
C:/windows/system32 msvol.tlb
C:/windows/system32 mssearchnet.exe
C:/windows/system32 ncompat.tlb
C:/windows/system32 nvctrl.exe
C:/windows/system32 mscornet.exe

 

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值