Red de conocimiento informático - Problemas con los teléfonos móviles - ¿Qué es U.exe? (Esperando en línea)

¿Qué es U.exe? (Esperando en línea)

u.exe es un virus de puerta trasera de piratas informáticos. u.exe está infectado a través de las vulnerabilidades del sistema MS04-007, MS04-011, MS03-026 y MS05-039. Los síntomas de intoxicación son una cuenta atrás y luego un apagado.

u.exe a menudo se disfraza de servicio Norton. El principal daño de este virus es conectarse al servidor de chat IRC, recibir instrucciones de piratas informáticos y realizar las operaciones correspondientes, controlando así de forma remota al usuario y convirtiéndolo en un "broiler"; u.exe también puede descargar y ejecutar otros virus; Después de ser infectado por u.exe, se creará un programa llamado u.exe en c:. Hay un proceso adicional dentro de este proceso, win32ssr.exe.

1. Borre las siguientes claves de registro

HKEY_LOCAL_MACHINE/SYSTEM\CurrentControlSet\Services\Win32Sr "ImagePath" = "%windows%\win32ssr.exe"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetPT" ImagePath" = "%system%\drivers\netpt.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetPT Services\PerfFont "ImagePath" = "%system% \ perfont.exe"

HKEY_CLASSES_ROOT\CLSID\ {4DE225BF-CF59-4CFC-85F7-68B90F185355}

2. Descargue Xdelbox (la dirección de descarga de la última versión: /2007/12/games /Xdelbox.html)

Ejecute Xdelbox, importe la lista de rutas de archivos a continuación, selecciónelos todos, haga clic derecho para eliminarlos y reinicie. Después de reiniciar, seleccione el segundo elemento (el relacionado con Xdelbox) El sistema. entrará automáticamente en modo DOS y eliminará automáticamente los siguientes virus. Simplemente reinicie después de eliminar el resto

c:\U.exe

c\windows\win32ssr.exe

.

c\windows\system32\drivers\netpt.sys

c\windows\system32\perfont.exe

C\windows\system32\perfont.

A través de los dos pasos anteriores, básicamente puedes deshacerte del virus U.exe

O

Utiliza McCafe para eliminar fácilmente "U.exe"

Método específico:

1. Agregue "U.exe" a la Política de programas peligrosos del café: elemento de detección definido por el usuario.

Nombre de archivo: "U.exe". /p>

Descripción: "Programa de interrupción U"

2. Luego abra la carpeta donde se encuentra "U.exe" e inmediatamente copie el programa "U.exe" junto con el valor de registro. Eliminar. ¡Todo vuelve a la normalidad!

O

¡Kingsoft Viking_u.exe también puede eliminar u.exe!