网络管理办公室
 
 
 
 
常见问题
· 教师如何申请IP地址
· 教师如何申请学校邮箱
· 如何登录使用学校应用系统(图解)
· 网络接口损坏报修
· 怎样利用ping命令简单判断网络是否是连通的
· 如何查询自己的IP及物理(MAC)地址
· DNS的设置
【更多...】
 
 
当前位置: 首页>>网络安全>>正文
 
  

Arp病毒处理方法参考

发布时间:2016-12-09

先以管理员的身分进入。运行regedit

    删除注册表里的:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

    zts2 C:/WINNT/TEMP/zts2.exe

wlzs C:/WINNT/TEMP/wlzs.exe

mhs2 C:/WINNT/TEMP/mhs2.exe

...类似的项。

    删除:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/ESET 整个分支"ESET"

-------

然后注销或重启电脑。

删除:C:/WINNT/temp 下的所有文件。(里面有:zts2.exe wlzs.exe等文件)

删除:C:/Program Files/Eset 这个文件夹。(里面有:iexpl0re.exe等文件)

删除:

C:/Documents and Settings/Administrator/Local Settings/Temp和

C:/Documents and Settings/Default User/Local Settings/Temp 和

C:/Documents and Settings/[你的登陆名]/Local Settings/Temp

里的所有文件。

 

搜索整个硬盘如发现如下文件请删除:

    zts2.exe,zts2.dll,rxzs.exe,rxzs.dll,wlzs.exe,wlzs.dll,wmbose.exe,mhs2.exe,packet.dll,wanp

acket.dll,rundl132.dll(红色出是数字1),svhost32.exe

 

如发现无法删除,请进入安全模式下删除(机器启动,当出现黑屏时按F8,选择安全模式)

设置超级用户密码

回目录

 

网络管理办公室  地址:浙江省绍兴市环城西路508号绍兴文理学院图书馆512室