Winodws XP 32 비트를 사용하는 동료를 돕고 Malwarebytes, Spy-bot Search and Destroy 및 Trojan remover를 사용하여 트로이 목마를 완전히 제거하여 트로이 목마를 제거했습니다. 또한 폴더를 찾아서 트로이 목마가 있던 폴더를 삭제해야했습니다. 사용자가 로그인 할 때 계속 나타나는 팝업 (아래)이 4 개 있는데 일부는 찾을 수 없다는 경고 crss.exe입니다.
트로이 목마의 남은 부분이 있는지 확인하기 위해 레지스트리 (둘 다)의 실행 및 실행 영역을 확인했습니다. 그런 다음 레지스트리를 백업하고 CCleaner에게 레지스트리를 "시도"하여 레지스트리를 정리하도록했습니다 (하지만 레지스트리 클리너가 어떻게 작동하는지 알고 있습니다). 이것도 도움이되지 않았습니다. 누구든지 이러한 팝업을 제거하는 데 도움이 될만한 것을 알고 있습니까? 이 네 가지 팝업 외에 컴퓨터는 이제 완벽하게 실행됩니다 (트로이 목마는 더 이상). "확인"을 핥 으면 사라지지만 자극적입니다.
도움을 주셔서 감사합니다.
1
csrss.exe에 대한 레지스트리를 찾으셨습니까?
—
ChrisF
네 가지 주요 레지스트리 폴더에서 find를 사용한다고 생각하지 않았으므로 지금 시도하고 진행 상황을 알려 드리겠습니다. 감사!
—
David
@ChrisF 답변에 의견을 남겨주시겠습니까? 그것은 그것을 고쳤다. 나는 당신에게 적절한 신용을주고 싶습니다. 고마워요!
—
David
@David, 질문과 제목에 트로이 목마 이름을 추가 할 수 있습니까? 이렇게하면이 질문은 Google 직원에게도 유용하며 Q & A 사이트이기도합니다. 감사!
—
Arjan
흠 ... 나는 트로이 바이러스의 정확한 이름을 알아 내기 위해 약간의 연구를 할 것입니다. 나중에 참조 할 수 있도록 트로이 목마를 컴퓨터에 가지고있을 때 그렇게해야했습니다. 죄송합니다. 지금 연구하겠습니다.
—
David