Question

Adware/Win32.Adload.wl木马怎么杀？？

360检测出这个木马，说需要重启才能清除，重启了还有，安全模式也杀不掉，哪位大虾帮帮忙~怎么办啊？
2楼的大虾，我找不到你说的那些启动项和文件，都没有。而我开机进程都是19左右，CPU使用也不高，进程里貌似也没什么不对劲的地方。这样是不是没什么问题了呢？

Answer 1

不清楚是什么。不过从名称上看，肯定是一流氓软件的广告程序。

在开始－－运行中输入“regedit”（XP系统）打开注册表
注册表里.删除以下键值：
HKLM\SOFTWARE\Classes\AppID\{90A52F08-64AC-4DC6-9D7D-4516670275D3} -> Adware.RogueSuspect.
HKU\S-1-5-21-861567501-1606980848-1957994488-1004\Software\TimeSink, Inc. -> Adware.TimeSink .
HKU\S-1-5-21-861567501-1606980848-1957994488-1004\Software\TimeSink, Inc.\TSAdBot -> Adware.TimeSink .
HKU\S-1-5-21-861567501-1606980848-1957994488-1004\Software\TimeSink, Inc.\TSAdBot\Clients -> Adware.TimeSink C:\WINDOWS\Downloaded Program Files\Jlmi.dll -> Dropper.Small C:\WINDOWS\system32\Keybhook.dll -> Not-A-Virus.Monitor.Win32.Hooker.d

============
然后删除：

C:\WINDOWS\system32\Ygji.exe -> Adware.Cdn
C:\WINDOWS\system32\hookdll.dll -> Adware.Cdn
C:\WINDOWS\system32\nsp.dll -> Adware.Cdn .
C:\WINDOWS\system32\zunins.exe -> Adware.Cdn
C:\WINDOWS\inf\ULTRA.INF -> Adware.RogueSuspect
要是删除不了，可能用冰刃、360文件粉碎工具等强行删除工具删除。

没有最好不过！！

你用serng扫描一下你的机子，我帮你分析一下！

一、SREng 启动项目 注册表 分析方法

http://hi.baidu.com/liangniu007/blog/item/fa61d6f8c8509b0ed9f9fd20.html
二、下载地址：http://www.zghnml.com/web/attachments/month_0611/42006113122516.zip

Answer 2

用avg试试
http://zhidao.baidu.com/question/29929190.html