独裁者后门的手工清除(2) 打开时内容为:----------------------------------------------------------------------------- Windows Registry Editor Version 5.00
[HKEY_USERS\S-1-5-21-1645522239-1993962763-1708537768-1006\Software\Microsoft\Search Assistant\ACMru\5603]"000"="myddos""001"="wsock32p.dll""002"="wsock32l.dll""003"="wsock32s.dll"------------------------------------------------------------------------------
我的是在XP下把并把SERVER改名为MYDDOS了的,所以看到的是这个,然后我们把这几个值都把它删了。
3.打开开始----》搜索查找这几个文件:C:\WINNT\system32\wsock32s.dll C:\WINNT\system32\wsock32l.dllC:\WINNT\system32\wsock32p.dll把它们也删了,你可以看一下它们的属性,看看时间你就知是什么时候中的了。 4.打开在开始---》运行,输入MSCONFIG找到服务那个南宁字样SERVER前的勾去掉。禁止该服务。