昨天晚上运行pcieyo.exe病毒,出现状况,杀毒软件和QQ自动退出,重启后进入桌面,无法显示桌面图标,D,E,F,G盘双击无法打,右键--打开,才能进入D,E,F.G盘中,在任务管理器中新建C\WINDOWS\Explorer.exe 提示没有权限.需要进入安全模式下修复.
更改了:
D:\Program Files\QQ\QQ.EXE
生成
C\WINDOWS\SYSTEM32\NET.EXE C\WINDOWS\SYSTEM32\NET1.EXE D:\Program Files\QQ\npkcrypt.sys C\WINDOWS\SYSTEM32\pcieyo.exe C\WINDOWS\SYSTEM32\pcieyo.dll
使用IceSword结束进程pcieyo.exe,
运行SREng2,使用“启动项目”--注册表--选择要修改的项 Explorer.exe pcieyo.exe ,点“编辑”在“值”里删除pcieyo.exe
C\WINDOWS\SYSTEM32\pcieyo.exe C\WINDOWS\SYSTEM32\pcieyo.dll 因pcieyo.exe隐藏性极高,需要用WINRAR查找.修复.
删除以下文件 C\WINDOWS\SYSTEM32\NET.EXE C\WINDOWS\SYSTEM32\NET1.EXE D:\Program Files\QQ\npkcrypt.sys
把QQ重新安装一次.
运行后的SRENG日志 启动项 Explorer.exe pcieyo.exe
Autorun.inf [D:\] [AutoRun] open=sxs.exe shellexecute=sxs.exe shell\Auto\command=sxs.exe [E:\] [AutoRun] open=sxs.exe shellexecute=sxs.exe shell\Auto\command=sxs.exe [F:\] [AutoRun] open=sxs.exe shellexecute=sxs.exe shell\Auto\command=sxs.exe [G:\] [AutoRun] open=sxs.exe shellexecute=sxs.exe shell\Auto\command=sxs.exe
sxs.exe病毒 参考autorun.inf sxs.exe病毒手动解决www.45its.com/Article/pcedu/Safety/200608/10362.htm
|