电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
cmdbcs.dll Kernel32.exe SystemKb.sys NewInfo.rxk等清除指南
LgSy0.dll cmdbcs.dll Kernel32.exe iexpl0re.exe c0nime.exe servicer.exe SystemKb.sys NewInfo.rxk等清除指南
2007-3-30 11:02:26  文/收集整理   出处:电脑软硬件应用网   

标题:LgSy0.dll cmdbcs.dll Kernel32.exe iexpl0re.exe c0nime.exe servicer.exe SystemKb.sys NewInfo.rxk等清除指南

一:问题提出:

1、中毒症状:暂无

2、历史操作:我已经用卡巴杀过,每次都是提示重新启动后删除,但还是杀不了;

3、杀软信息:卡巴报告发现

Trojan-PSW.Win32.OnLineGames.es  文件: C:\WINDOWS\system32\wsttrs.dll

Trojan-PSW.Win32.OnLineGames.kw  文件: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Gjzo1.dll/UPX

Trojan-PSW.Win32.QQPass.vk          文件: C:\Program Files\Internet Explorer\PLUGINS\SystemKb.bak

二:日志:略

清除步骤:SRE的下载和使用方法见:SREng常用操作说明(2.0 RC2)该教程地址:www.45its.com/Article/pcedu/soft/200608/10405.htm
unlocker的下载:下载地址: http://down.45its.com(SREng 也可到该地址下载)

首先,清除IE的临时文件:打开IE 点工具—>Internet选项—>Internet临时文件—>点“删除文件”按钮—>将 "删除所有脱机内容" 打勾—>点"确定"。

用SRE删除以下注册表项:(如果有的话)
<ji25qq8sjgt><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c0nime.exe>
<byjz6><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe>
<sig><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe>
<CameraFixer><C:\WINDOWS\CameraFixer.exe>
<tsnpstd3><C:\WINDOWS\tsnpstd3.exe>  
<snpstd3><C:\WINDOWS\vsnpstd3.exe>
<kernel32><C:\WINDOWS\Kernel32.exe>
<><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk>
<><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys>
<><c:\program files\rising\rfw\tpjauwzn.dll>

用SRE删除以下驱动项:(如果有的话)
mhqgqhrh / mhqgqhrh
3294587 / 3294587

用unlocker删除以下文件或者文件夹:(如果有的话)
SystemRoot\\SystemRoot\System32\drivers\mhqgqhrh.sys
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c0nime.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe
C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\Kernel32.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~TmD.tmp.rom
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\LgSy0.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Qqzo0.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\cmdbcs.exe

最后:如因病毒变种或对本教程有疑问请到电脑软硬件应用网病毒求助留言.电脑软硬件应用网地址:www.45its.com 求助留言地址:www.45its.com/mianfeiliuyanban/index.asp?user=Virus,更新解决教程请到电脑软硬件应用网黑客防线频道查看

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    删不掉的"淘宝图标"来侵 教你删"淘宝…
    微软高危漏洞"快捷方式自动执行"手工…
    acad.vlx删除方法
    360se.exe病毒清除解决方案
    regedit32.exe 病毒清除解决方案
    3874jr98.exe,long.exe等病毒清除解…
    RG8.tmp病毒清除解决方案
    139ujf939.exe,2.exe等病毒清除解决…
    EntSoQn.exe病毒清除解决方案
    360safess.net.exe等病毒清除解决方…
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号