我是这样清除wukong.exe/wukong.dll的

最近发现每次登录进Windows时都会在屏幕左上角跳出个信息框,说是启动了“c:/windows/system32/wukong.exe”,可疑啊!

网上一搜肯定了不是啥好东西,于是在找了半天没找到解决方案的情况下,自己动手吧。

用procexp找到两个文件,都是位于c:/windows/system32下,wukong.exe和wukong.dll,都是勾到explorer.exe和svchost.exe上执行的,直接删除肯定是不行的,也没用,于是就直接在procexp里kill掉相应的进程,三指敬礼启出task manager,run一个cmd,再用Sysinternal的工具之一SDelete删除这两个文件,手工启动explorer.exe,用procexp再搜,终于没了,还不放心,重启,再查,终于放心了。

共享给有同样需求的朋友,再赞一下Sysinternal工具集,强啊!

你可能感兴趣的:(Security,manager,工具,windows,kill,cmd,c)