昨天硬盘全格，裸机上网下软件优化后ghost系统，不幸中招。扫描系统内存用引导区被报发现病毒，判定该病毒是带RootKit限制的以系统内核模块方式顽固留驻内存，并且不能直接删除！
昨天硬盘全格， 裸机上网下软件优化后ghost系统，不幸中招。
昨天装上卡巴6 用了2天很感觉很不爽（测试N个样本都无反映）又ghost还原系统装上了蜘蛛~
用蜘蛛扫描系统内存用引导区被报发现病毒
C:\WINDOWS\system32\drivers\nwupspx.sys Adware.Cdn （卡巴又一次对不起观众，，，）但无法杀毒，删除/隔离/重命名/移动
[attachment=400461]
安全模式下 使用强制文件删除软件也不能删除！
提示:无效的文件句柄
[attachment=400460]
进一步杀毒发现还生成有C:\WINDOWS\system32\sysmgr.exe
判定该病毒是带RootKit限制的以系统内核模块方式顽固留驻内存，并且不能直接删除！
下面就说说我的清理办法：
首先 开始----运行----regedit nwupspx.sys 搜索注册表项获得：
1。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NWUPSPX
2。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nwupspx
3。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NWUPSPX
4。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nwupspx
其中项目1和3在windows注册表内无法直接删除,但使用IceSword（冰刃）可以删除！下载冰刃1.18
打开IceSword进入注册表删除以上4个注册表项
注册表清理完成后删除C:\WINDOWS\system32\sysmgr.exe
C:\WINDOWS\system32\drivers\nwupspx.sys
至此顽固的nwupspx.sys删除完成！
京公网安备 11010802021500号