Question

WINDOWS\system32\wbem\12345.bat这个木马总是删除又会再出现怎么办？？

WINDOWS\system32\wbem\12345.bat
每天都是查出来这个是木马
我用360粉碎过，还会再出现
用系统急救箱杀完再重起还是会再出现
360查木马和杀毒也是能查出处理，但是第二天还是会出现
这可咋办？百度上也没搜到办法。。。

电脑里有会员软件不方便重做系统！！求大神帮助！！

Answer 1

1、找到并右击12345.bat文件，在右键菜单中执行编辑，查看这个批处理文件的内容，并将文件中的程序位置、文件名全部记录好，再将找到这些文件和12345.bat文件全部删除。
2、打开注册表编辑器，导出注册表以备不测时恢复。查找字符串“12345.bat”，将找到的相关键和键值全部删除。用同样的方法，再查找记录下的12345.bat中的程序名称，也全部删除。
3、重启电脑看行不行。

Answer 2

顺藤摸瓜，找到文件的来源，然后把那个软件卸掉。