神马品牌网呐喊好词好句:杀不掉的木马！救救哦！
来源：百度文库 编辑：神马品牌网 时间：2024/04/30 03:44:44
我无意点了个网站中了木马。用K巴也杀不掉。杀了又出来。在安全模式也试了。又下了很多杀木马的软件也没用。现在木马让我IE也出现问题大家看！iexplore、exe—应用程序错误
“0×77e40b00”指令引用的“0xffffffff”内存。该内存不能为“written”。
要终止程序，请单击“确定”
要调试程序，请单击“取消”
K巴找到了那个木马是C:/NEWTRO/NEWTRO.DLL。手动也删不掉！！！
出现无法删除，拒绝被访问。我不要重装系统，我里面有好多东西。
所以请大家帮忙啊！求求你们了！我已经没能力了！！！！55555555病毒怎么这么坏啊！
“0×77e40b00”指令引用的“0xffffffff”内存。该内存不能为“written”。
要终止程序，请单击“确定”
要调试程序，请单击“取消”
K巴找到了那个木马是C:/NEWTRO/NEWTRO.DLL。手动也删不掉！！！
出现无法删除，拒绝被访问。我不要重装系统，我里面有好多东西。
所以请大家帮忙啊！求求你们了！我已经没能力了！！！！55555555病毒怎么这么坏啊！
如雪”(Troj.ReXue.le) 威胁级别：★
据金山毒霸反病毒工程师介绍，病毒会把自己拷贝到C:\NEWTRO\目录下，命名为IEXPLORE.COM
并同时释放出一个文件名为NEWTRO.DLL的文件。病毒使用了RootKit技术隐藏C:\NEWTRO目录及该目录下的所有文件，使用户的资源管理器无法看到该目录和该目录下的所有文件。病毒会更改注册表键值使病毒随Windows启动。该病毒还能记录用户输入的信息，并把它发送到指定的网站上去。
可以照着这个思路来解决！在安全模式下杀掉这两个文件，然后改掉注册表的启动项目！
找到启动项，先把它给关了。再把那个NEWTRO/NEWTRO.DLL给删了。如果你知道它在哪修改的注册表，改正过来。最后重新安装IE或者找个修复工具修复一下。
估计是流氓软件！