第1步














在进程选项卡。




打开按下“Ctrl键”，“Alt”键，并在完全相同的时间“删除”按钮，您的所有计算机的任务管理器。点击“启动任务管理器”，然后在“进程按”选项卡，使每一个程序列表当前在计算机上运行。




第2步


使你的程序需要查找的“映像名称点击”按钮，将安排所有按字母顺序的方案更容易找到。向下滚动，通过对正在运行的程序和已命名的项按“ss245sd.exe名单。”上的“结束进程”按钮关闭该程序了。




第3步


为查找并结束当前运行的其它木马下载器命名为“Gwang.exe”，“tool4.exe”，“tool2.exe”，“ms1.exe”，“kl1方案的过程。 exe文件“，”mscorsvc.exe“，”qiawpbjj.exe“，”spoolc.exe“，”mljul1.exe，“CPpassword.exe”，“1189461984 [1]。exe文件“，”kqdsrngj.exe“，”plite731.exe“，”laf1.exe“，”dmband.exe“，”的MC - 0 - 0 - 0.exe“，” ; b124.exe“，”b122.exe“，”cic.exe“，”pschdprf.exe“，”nwnmff_7 [1]的。exe“，”kybrdff_7 [1]。exe文件“toolbar.exe”，最后，“tool5.exe。”




第4步


关闭任务管理器，打开开始菜单。点击搜索栏，并在单词“Regedit中的类型。”按下回车键并等待搜索结果出现。双击RegEdit程序文件，弹出注册表编辑器。打开发现按下“Ctrl”键和“F”键在同一时间框。键入的字符字符串“DABFC839 - F831 - 3D1A - A33A - A7D4BA7C8D3D”在查找框中并按下回车键。




第5步


等待查找框中，找到注册表项，向它右击。选择“删除”从菜单，将弹出的权利。重复的查找和删除注册表中的其他木马下载器命名为“64463810 - 1dd2 - 11b2 - b516 - d12a2a9349d5项进程”，“3FD348FA - 3E39 - 43E1 - B758 - 0834CA9FB646”，“4c162e7b - e5fc - 4713 - 9034 - be64a70a5c46“，”e903bf51 - 9028 - 452d - 88e5 - de69ae14a026“，”529a7a53 - 3299 - 4bd0 - bb59 - df74cc290202“，”b1697b83 - 5da4 - 48c3 - 9051 - aa23f450a4ae“，” de6a503f - d346 - 4564 - 949a - 9df8d20ad8d3“，”6f881c21 - 308A型- 4542 - 96e3 - 622c66be1b3b“，”f95ce9c5 - 6a71 - 4a6d - ad27 - 238b5ec28b7d“，”ca05f27f - 7744 - 41e5 - 99f6 - 3f5b64a313b8“，”cd4576e2 - 1dd1 - 11b2 - 9019 - b8cadbbbf98a“，”f15def2c - 9d79 - 4527 - 97eb - 0249dda2b0d9“，”87be23cd - 03f6 - 40ec - 8e04 - 8763b02d24e1“，”bb85f221 - f230 - 420e - 943b - 6d05d59d2557“，”9b77af5e - 8873 - 4714 - 8cb5 - 3b9fc5f08d3c“，”f9da900f - ea15 - 4c3f - 9330 - 185a166f2a3e“，”e9306072 - 417e - 43e3 - 81d5 - 369490beef7c， “”c2680e10 - 1655 - 4a0e - 87f8 - 4259325a84b7，“Microsoft Windows的NTCURRENTVERSIONWINLOGONNOTIFYazlcfzce，”七千○一十七万九千七百八十零- cd93 - 4e70 - a5e9 - db62df4c398b，“9aa153ab - f39f - 4699 - bdd1 - 6fa3c936cac0”，“c84a43a3 - 89ac - 4369 - 820c - 3c23c827d29c，“Microsoft Windows的NTCURRENTVERSIONWINLOGONNOTIFYljjgffc”，“3573A527 - 7FAF - BCA0 - 73ED - 9D85A727520D”，“4d7e0139 - fc71 - 4ad9 - 9abb - 5da734cf883a”，最后“SOFTWAREMicrosoftWindowsCurrentVersionExplorerSharedTaskScheduler2C1CD3D7 - 86AC - 4068 - 93BC - A02304B25319。“




第6步


关闭注册表编辑器，打开启动栏了。点击搜索框和短语“木马下载器的搜索。”打开木马下载文件，通过点击并拖动底部到顶部年底全国每个文件里面突出。右键单击，然后选择“删除”。




第7步


打开Web浏览器并导航到一个网页，提供了诸如“Spybot Search和Destroy间谍软件删除程序”（见参考资料）。下载并安装该软件。点击“更新”按钮，并等待程序完成更新。




第8步


关于问题的“搜索点击”按钮，并等待程序完成扫描您的整个硬盘驱动器。点击“修复选定的问题”删除的木马下载器的C -安装程序中的任何剩余的痕迹。