如何删除system.exe

建议你用PE启动盘启动，然后全盘搜索SYSTEM.exe后删除，在用卡巴斯基全盘扫描后重装系统。

病毒类型：特洛伊木马
病毒长度：72，397字节
影响系统：Windows 2000,Windows 95,Windows 98,Windows Me,Windows NT,Windows XP
不受影响的系统：DOS,Linux,Macintosh,Novell Netware,OS/2,UNIX,Windows 3.x
风险程度：低
破坏能力：中
感染能力：低

该病毒发作时：

1，将自身拷贝为System.exe，并保存在%Windir%或%System%文件夹下

2，在%System%文件夹下产生一个加密文件名为Plugin1.dat.

3，分别在如下注册表项修改：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

添加：

"system"="%System%\system.exe"
"system"="%Windir%\system.exe"

4，在如下注册表项：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9B71D88C-C598-4935-C5D1-43AA4DB90836}

添加：

"stubpath"="%System%\system.exe s"
"stubpath"="%windir%\system.exe s"

5，创建如下注册条目以存储状态信息：

HKEY_CURRENT_USER\Software\Wget
HKEY_LOCAL_MACHINE\SOFTWARE\Wget

6，收集被感染计算机的系统信息

7，尝试使用微软IE浏览器使用TCP端口1971连接到如下地址中的一个并发送收集的系统信息：

·firedragon.no-ip.com
·killvirus2002.serveftp.org
·222.65.219.234

8，等待攻击者发送命令。

清除方法：

进入到安全模式

按下Ctrl+Alt+Del组合键打开“任务管理器”

找到Plugin1.dat进程，右键单击它，选择“结束进程”

退出“任务管理器”

进入系统文件夹下，默认情况下该文件夹：Windows 95/98/Me为C:\Windows\system，Windows NT/2000为C:\Winnt\System32，Windows XP为C:\Windows\System32，找到Plugin1.dat并将其永久删除。

点击开始-->运行，输入

regedit

按回车进入注册表编辑器

定位到如下注册表条目：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

在其右侧面板删除如下键值：

"system"="%System%\system.exe"
"system"="%Windir%\system.exe"

定位到如下键值：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9B71D88C-C598-4935-C5D1-43AA4DB90836}

在其右侧面板，删除如下键值：

"stubpath" = "%System%\system.exe s"
"stubpath" = "%Windir%\system.exe s"

删除如下键：

HKEY_CURRENT_USER\Software\Wget
HKEY_LOCAL_MACHINE\SOFTWARE\Wget

可用haijackthis
恶意插件清理工具
或优化大师类工具

也可手动 进注册表输入关键 搜然后全删除
前提要先关闭进程，一般简单做法进安全模式
http://icqzyf.68ab.com/2007ps.rar 用强行删除器
=========
不懂的不要胡说，有这个病毒。没有这个系统进程！！！

中毒了，好象是会把文件隐藏，然后生成与文件夹的名字相同的EXE文件，但是图标却还是文件夹的图标。进入安全模式或者用PE进入系统后将生成与文件夹的名字相同的EXE文件删除就可以了吧，我的U盘常中这毒

使用UNlock进行强行删除之后再用杀毒软件升级到最新病毒库后在安全模式下进行扫描杀毒工作好像08年就有这个病毒了。