电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
huadio.tmp,add_sys.sys,vizbts.dll,udtr.dll等木马的清除教程
huadio.tmp,add_sys.sys,vizbts.dll,udtr.dll等木马的清除教程
2007-6-20 11:43:34  文/teYqiu   出处:网友博客   

  以下内容是参考teYqiu分析和处理指南进行编辑整理所得,版权归原作者!

  需要注意的事情:具体问题具体分析。以下是处理是以网友日志分析所得,并不代表你的实际情况(即不完全等同!)

  1.到down.45its.com下载xdelbox1.2.zip删除以下列出的文件。

 C:\PROGRA~1\COMMON~1\vizbts\vizbts.dll
C:\PROGRA~1\ktjh\udtr.dll
C:\WINDOWS\system32\drivers\add_sys.sys
C:\huadio.tmp

  2.重启计算机

  3.到down.45its.com下载SREng 进行如下的操作:

  打开SREng-启动项目-win32服务应用程序将如下项删除:

  (操作步骤:运行SRENG--->启动项目--->服务--->win32服务应用程序--->勾选“隐藏已认证的微软项目”--->选择要删除的服务--->选择删除服务--->点击设置--->出现提示里选择No(否),确认删除。)

 [iizbns / iizbns][Stopped/Auto Start]
    <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\COMMON~1\vizbts\vizbts.dll,Service -s><Microsoft Corporation>

[Windows pyom RunThem / pyom][Stopped/Auto Start]
    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\ktjh\udtr.dll><N/A>

  打开SREng-启动项目-驱动程序将以下项删除(如果删不掉,就设置类型为disabled!)

  (操作步骤:运行SRENG--->启动项目--->服务--->驱动程序--->勾选“隐藏已认证的微软项目”--->选择要删除的驱动程序--->选择删除服务--->点击设置--->出现提示里选择No(否),确认删除。)
 [add_sys.sys / ][Stopped/Boot Start]
    <\SystemRoot\system32\drivers\add_sys.sys><N/A>
[autorun / autorun][Stopped/Manual Start]
    <\??\C:\huadio.tmp><N/A>

  最后依然是到down.45its.com下载360安全卫士进行系统清理。


 

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    显示屏显示HDDController Error—零…
    解析硬盘坏道引起无法进入系统的故障
    电脑不启动 开机直接黑屏
    并口硬盘能做从盘 做不了主盘的解决…
    硬盘灯长亮但找不到硬盘
    安装系统时找不到硬盘了
    内存不能为“read” 居然是硬盘的故…
    移动硬盘发出报警声
    系统检测不到SATA硬盘
    无法识别硬盘的解决一例
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号