木马的残留物会导致无法找到“crss.exe”的弹出窗口

Question

我正在帮助一位同事使用 Winodws XP 32 位，并使用 Malwarebytes、Spy-bot Search and Destroy 和 Trojan remover 清除了木马，彻底消灭了木马。我还必须找到该文件夹​​并删除木马所在的文件夹。但是当用户登录时，有四个弹出窗口（如下）不断出现，所有警告都无法找到一些crss.exe.

我检查了注册表中的 run 和 runonce 区域（两者）以查看木马的剩余部分，但无济于事。然后我备份了注册表，让 CCleaner “尝试”清理注册表（但我们知道注册表清理器是如何做的）。这也没有帮助。有谁知道可以帮助删除这些弹出窗口的任何内容。除了这四个弹出窗口之外，计算机现在运行完美（没有更多的木马）。一旦你舔“OK”，它们就会消失，但它们很烦人。

在此先感谢您的帮助！

Answer 1

您是否在注册表中搜索过 csrss.exe？

很可能是 CCleaner 留下的条目。搜索和手动删除应删除木马的最终痕迹。

听说 CCleaner 的坏消息后，我想仔细检查一下它是否已经完全消失了。