wincup.exeaukld.exe手动清除方法

《wincup.exeaukld.exe手动清除方法》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、wincup.exeaukld.exe手动清除方法～教育资源库　　前几天分析了C:ediaService这四个服务..(有的会没有..)　　开始-运行-regedit　　注册表　　展开　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices　　HKEY_LOCAL_MACHINESYSTEMControlSet001Services　　HKEY_LOCAL_MACHINESYSTEMControlSet002Services　　删除aucup,aukld,JM

2、ediaService,ACHINESYSTEMCurrentControlSetEnumRoot　　HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRoot　　HKEY_LOCAL_MACHINESYSTEMControlSet002EnumRoot　　删除LEGACY_AUKLD,LEGACY_AUCUP,LEGACY_JMEDIASERVICE,LEGACY_pinskld(文件夹内是同时释放的一个.exe文件)　　C:pinscup(文件夹内是同时释放的

3、一个.exe文件)　　C:WINDOWSl　　------------------------------------------------------------------------　　这俩文件访问网络时..如果防火墙阻止了不会生成C:PROGRA~1WinKld..　　------------------------------------------------------------------------　　这俩个文件与C:WINDOWSl　　C:WINDOWSsWinCup-C:WINDOWS

4、wincupwincup.exe　　这几天经常看到这项..前几天拿到样本一直没去试...今天有空咯就试试...　　样本放在其他盘..运行后..C:WINDOWSwincup生成文件...创建服务..wincup.exe访问网络...C:WINDOWSwincup里面是.ini文件和一个wincup.exe.　　.ini里有个连接cup/wincup.cab转到这网站后下载一个wincup.cab..里面是一个wincup.exe..　　【解决】　　开始-控制面板-性能和维护-管理工具-服务　　禁用掉sACHINESYS

5、TEMCurrentControlSetServices　　HKEY_LOCAL_MACHINESYSTEMControlSet001Services　　HKEY_LOCAL_MACHINESYSTEMControlSet002Services　　HKEY_LOCAL_MACHINESOFTicrosoftACHINESYSTEMControlSet001EnumRoot　　HKEY_LOCAL_MACHINESYSTEMControlSet002EnumRoot　　删除LEGACY_

6、WINWRCUP文件夹..　　删除　　C:WINDOWSwincup　　再做个补充:C:PROGRA~1WinKld是微软的日历..如果有需要的朋友不必卸载...上一页12友情提醒：，特别！