|
解决步骤(具体病毒案例,具体分析解决.该分析解决过程由网友SREng日志分析所得,本文SREng略)
进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具请直接放桌面上。
1 关闭系统还原(“我的电脑”上右键－－属性－－系统还原－－将“在所有驱动器上关闭系统还原”前的对勾去掉－－确定。)
2 文件强制删除 可借助xdelbox,powerRMV等工具(下载地址:down.45its.com)
C:\WINDOWS\system32\mssock.sys
C:\WINDOWS\system32\ctfnom.exe
C:\WINDOWS\system32\kafyezy.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins
C:\Program Files\Internet Explorer\PLUGINS\WinSys88.Sys
C:\WINDOWS\system32\rsztcpm.dll
C:\WINDOWS\system32\rsmydpm.dll
C:\WINDOWS\system32\avzxdmn.dll
C:\WINDOWS\system32\daupri1.dll
C:\WINDOWS\system32\kvdxcma.dll
C:\WINDOWS\system32\rarjbpi.dll
C:\WINDOWS\system32\kafyezy.dll
C:\WINDOWS\system32\avwlbmn.dll
C:\WINDOWS\system32\kaqhezy.dll
E:\autorun.inf
E:\AutoRun.exe
3.重启后，用SREng(可到down.45its.com下载)操作如下：
启动项目 -->注册表 的如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><kafyezy.dll> [] 此项是编辑，不是删除 切记切记。编辑为空即可。
启动项目 -->注册表 的如下项目删除：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<twin><C:\WINDOWS\system32\ctfnom.exe> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{37C3125C-9CB6-4503-8F38-63D80ADEFA07}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins> []
<{E418E9ED-9221-4661-B1F3-4AA35BD83832}><C:\Program Files\Internet Explorer\PLUGINS\WinSys88.Sys> []
<{334345F1-DACF-3452-CB7D-4620F34A1533}><C:\WINDOWS\system32\rsztcpm.dll> []
<{4E32FA58-3453-FA2D-BC49-F340348ACCE4}><C:\WINDOWS\system32\rsmydpm.dll> []
<{4859245F-345D-BC13-AC4F-145D47DA34F4}><C:\WINDOWS\system32\avzxdmn.dll> []
<{275C2E85-B931-4AD4-A6EB-7847CD3AF3DB}><C:\WINDOWS\system32\daupri1.dll> []
<{3C87A354-ABC3-DEDE-FF33-3213FD7447C3}><C:\WINDOWS\system32\kvdxcma.dll> []
<{2598FF45-DA60-F48A-BC43-10AC47853D52}><C:\WINDOWS\system32\rarjbpi.dll> []
<{5B681598-AD5F-BC8C-77DC-748FAC8D3FB5}><C:\WINDOWS\system32\kafyezy.dll> []
<{2960356A-458E-DE24-BD50-268F589A56A2}><C:\WINDOWS\system32\avwlbmn.dll> []
<{57D81718-1314-5200-2597-587901018075}><C:\WINDOWS\system32\kaqhezy.dll> []
==================================
启动项目 -->服务-->驱动程序 的如下项目删除：
[mssock / mssock][Running/Manual Start]
<\??\C:\WINDOWS\system32\mssock.sys><N/A>
==================================
SREng重置winsock
SREng 位置：系统修复-->修复 winSock供应者 点“重置所有内容为默认值”
最后删除文件
C:\WINDOWS\system32\qdshm.dll
4 最后用windows清理助手或者360安全卫士清理下系统。重启，病毒解决！
|
