Question

电脑中了木马 但删不掉，怎么办？

文件名为ServeHost 杀毒软件说无法删除 拒绝访问。 但我在systen32中找到了3个名位ServeHost的文件 其中2格是可以删的 我想是不是那个不能删的就是木马 但怎样才能把它删掉呢？请各位大虾帮帮忙啊！！

Answer 1

ServeHost :rojan-Spy.Win32.Agent.iw 木马，名为“中搜地址”，具有以下特征：自我隐藏，自我保护，自我恢复，卸载欺骗，网络访问，后台升级，监视用户操作等。要清除它比较困难，它所提供的卸载 uninstall.exe 卸载程序是虚假的，根本无法卸载，需要在 DOS 下或是多系统用户登陆到另一个系统，删除它的所有相关文件，包括 C:\Program Files\Searchnet 目录下的 Searchnet.exe、ServerHost.exe、ServeUp.exe、searchup.exe、srvnet32.dll 等所有文件(某些变种的 Searchnet.exe 是在 C:\Program Files\ 下，需要特别注意删除)，System32 目录下的 ServeHost.exe，还有 System32\Drivers 目录下的 FAD.sys、Anfad.sys、hProcess.sys，最后清除 Remote Log 服务。

Answer 2

重起电脑按F8进安全模式杀毒