后门被人下了，提示找不到sethc 211怎么办？

  N久的服务器了，没想到前几天给一个朋友用，用着用着，后门就挂掉了。现在5下shift就弹出来提示 “找不到sethc 211” 现在怎么修复后门啊。

个人测试

有把从另一台的 sethc.exe拷过来，覆盖，还是会有后门。找到以下处理方法不错。







我看了看网上，没有这方面的说明，最后看了一篇百度的日志。发现可能是映像劫持的原因，所以打开注册表把
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe

删掉就解决了。