病毒症状:病毒于每天上午11:00准时发作,发作现象是弹出N个CMD窗口;中毒后无法打开一些网页,在百度搜索里搜索“病毒”二字浏览器即自动关闭。无法打开一些安全软件。
清除步骤: 1、解除IFEO劫持。
操作步骤:到down.45its.com下载Autoruns8.6.zip,打开该软件,选择映象劫持选项卡。选住劫持了的相关清理软件(如卡巴,瑞星等),点删除即可。
2.用SREng(可到down.45its.com下载)修改注册表,删除以下键:
如不会,参考:SREng常用操作说明(2.0 RC2)该教程地址:www.45its.com/Article/pcedu/soft/200608/10405.htm
<恢复BOOT菜单><c:\windows\BOOT-hf.exe> <load><C:\WINDOWS\uninstall\rundl132.exe> <vbcyhid><C:\Program Files\Common Files\System\terebmi.exe> <xywrebh><C:\Program Files\Common Files\Microsoft Shared\nuygtvw.exe> <upxdnd><C:\WINDOWS\upxdnd.exe> <Kvsc3><C:\WINDOWS\Kvsc3.exe> <cmdbcs><C:\WINDOWS\cmdbcs.exe> <mppds><C:\WINDOWS\mppds.exe> <twin><C:\WINDOWS\system32\ctfnom.exe> <{C54C4AFB-8A2A-6C1E-BA41-C10F02940702}><C:\WINDOWS\system32\18.dll> <{C51C4AFB-8A3A-6C1E-BA41-C20F02940603}><C:\WINDOWS\system32\20.dll> <{91B1E846-2BEF-4345-8848-7699C7C9935F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll> <fzg><; C:\WINDOWS\Config\svhost32.exe> <mhs2><; C:\DOCUME~1\new\LOCALS~1\Temp\mhs2.exe> <rxzs><; C:\DOCUME~1\new\LOCALS~1\Temp\rxzs.exe> <wlzs><; C:\DOCUME~1\new\LOCALS~1\Temp\wlzs.exe> <zts2><; C:\DOCUME~1\new\LOCALS~1\Temp\zts2.exe> <Load>
3、用SREng删除下面这个服务(打开SREng选启动项目-服务)
Remote Packet Capture Protocol v.0 (experimental) / rpcapd Remote Debug Service / RemoteDbg Win32 Display Driver / Win32DDS
4、显示“受保护的操作系统文件”(如果不会,请看www.45its.com/Article/pc120/Fault/200612/14165.htm)
使用unlocker删除以下文件(可到down.45its.com下载):
C:\WINDOWS\system32\20.dll C:\WINDOWS\system32\18.dll C:\WINDOWS\system32\cmdbcs.dll C:\WINDOWS\system32\mppds.dll C:\WINDOWS\system32\upxdnd.dll C:\WINDOWS\system32\Kvsc3.dll C:\WINDOWS\system32\RemoteDbg.dll C:\WINDOWS\system32\windds32.dll C:\WINDOWS\system32\TcpIpDog0.dll C:\WINDOWS\system32\ctfnom.exe c:\windows\BOOT-hf.exe C:\WINDOWS\uninstall\rundl132.exe C:\Program Files\Common Files\System\terebmi.exe C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll C:\Program Files\Common Files\Microsoft Shared\nuygtvw.exe C:\WINDOWS\upxdnd.exe C:\WINDOWS\Kvsc3.exe C:\WINDOWS\cmdbcs.exe C:\WINDOWS\mppds.exe C:\WINDOWS\Config\svhost32.exe C:\DOCUME~1\new\LOCALS~1\Temp\mhs2.exe C:\DOCUME~1\new\LOCALS~1\Temp\rxzs.exe C:\DOCUME~1\new\LOCALS~1\Temp\wlzs.exe C:\DOCUME~1\new\LOCALS~1\Temp\zts2.exe
5、用WinsockxpFix修复Winsock(可到down.45its.com下载)(注意重新启动后需要重新填写IP设置)
问题解决,建议下载360安全卫士进行系统清理和系统补丁(可到down.45its.com下载)
|