电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
mosou.exe,nwizqjsj.exe,ztinetzt.exe等病毒的手动清除
mosou.exe,nwizqjsj.exe,ztinetzt.exe,mydata.exe,nslookupi.exe,nwizzhuxians.exe病毒的手动清除
2007-6-21 8:58:24  文/45itcom整…   出处:卡卡社区   

  一:问题提出以及症状:

  现在病毒都利用瑞星杀毒的空子,说说我正被病毒攻击的症状~~大约一周前我的瑞星突然弹出了一个要修改注册表的请求,当时一看就知道是病毒引起的,我想点拒绝修改的选项,突然发现鼠标被固定在了同意修改的选项上不能动弹,就像是被执行了按键精灵的脚本一样,我只能眼睁睁的看着在倒读秒结束后,注册表被同意修改,一共有6个程序被允许执行,他们分别是【mosou.exe】【nwizqjsj.exe】【ztinetzt.exe】【mydata.exe】【nslookupi.exe】【nwizzhuxians.exe】这些病毒都在c:\windows\system32下我用瑞星杀毒清除了他们,并且在防火墙的启动选项上也取消了他们下次跟随系统启动,但是我重启机子后能有不到3分钟又出现我上边说道的鼠标被定位,注册表被改,我只好再杀,但是每次重启后就又被感染病毒 因为我对修改注册表不懂,所以现在不能把病毒彻底清除!我又不想从做系统,只能求助各位大虾和防毒工程师了。希望各位达人能帮帮我这个想上进的学子!

  二:SRENG日志:略!(这里提醒,具体问题具体分析,不要随便对号入座!)

  三:手动解决方法(以下解决内容由sanjingshou提供):

  运行SRENG(可到down.45its.com下载)删除启动项注册表:

 <{09B68AD9-FF66-3E63-636B-B693E62F6236}><C:\Program Files\Internet Explorer\romdrivers.dll> [N/A]



  删除服务:

 [3BA82932 / 3BA82932][Stopped/Auto Start]
<C:\WINDOWS\system32\4A3ACC6D.EXE -k><Microsoft Corporation>
[Human Interface Device Access / HidServ][Stopped/Disabled]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[Win32 Debug Service / MSDebugsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation>



  运行ICESWORD(可到down.45its.com下载)删除文件:

 C:\Program Files\Internet Explorer\romdrivers.dll
C:\WINDOWS\system32\4A3ACC6D.EXE
C:\WINDOWS\system32\msdebug.dll
C:\WINDOWS\system32\nwiztlbb.dll
C:\WINDOWS\system32\WinForm.dll
[C:\WINDOWS\system32\dh2103.dll



  清空IE缓存及C:\Documents and Settings\你的用户名\Local Settings\Temp

  最后建议到down.45its.com下载360安全卫士进行系统清理!

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    删不掉的"淘宝图标"来侵 教你删"淘宝…
    微软高危漏洞"快捷方式自动执行"手工…
    acad.vlx删除方法
    360se.exe病毒清除解决方案
    regedit32.exe 病毒清除解决方案
    3874jr98.exe,long.exe等病毒清除解…
    RG8.tmp病毒清除解决方案
    139ujf939.exe,2.exe等病毒清除解决…
    EntSoQn.exe病毒清除解决方案
    360safess.net.exe等病毒清除解决方…
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号