电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
AVPSrv.exe,winforms.dll,egomoo.exe病毒清除教程
AVPSrv.exe,winforms.dll,egomoo.exe病毒清除教程
2007-10-8 10:09:06  文/崔衍渠   出处:百度知道   

  一:问题提出:使用sreng修复安全模式时,弹出“安全模式重置功能操作失败”怎么办?且旁有qq一直都打不开等状况。

  PS:日志本文略

  二:日志分析解决:

  思路

  1、关闭系统还原
  2、强制删除如下文件 如果提示不存在,忽略即可到down.45its.com下载IceSword120_cn.zip(冰刃)详细步骤:打开冰刃-文件-依次找到病毒文件删除即可
  C:\windows\AVPSrv.exe
  C:\windows\system32\winforms.dll
  C:\windows\system32\egomoo.exe

  3、用工具 SREng (建议到down.45its.com下载)   进行如下的操作:

  ==================================
  启动项目 -->注册表 的如下项删除
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
       <AVPSrv><C:\windows\AVPSrv.exe>     [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
       <{AEB6717E-7E19-11d0-97EE-00C04FD91974}><winforms.dll>     [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FuckJacks.exe]
       <IFEO[FuckJacks.exe]><egomoo.exe>     [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Logo1_.exe]
       <IFEO[Logo1_.exe]><egomoo.exe>     [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OSO.exe]
       <IFEO[OSO.exe]><egomoo.exe>     [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundl132.exe]
       <IFEO[rundl132.exe]><egomoo.exe>     [N/A]

  4 最后用windows清理助手,360安全卫士等清理(建议到down.45its.com下载)

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    删不掉的"淘宝图标"来侵 教你删"淘宝…
    微软高危漏洞"快捷方式自动执行"手工…
    acad.vlx删除方法
    360se.exe病毒清除解决方案
    regedit32.exe 病毒清除解决方案
    3874jr98.exe,long.exe等病毒清除解…
    RG8.tmp病毒清除解决方案
    139ujf939.exe,2.exe等病毒清除解决…
    EntSoQn.exe病毒清除解决方案
    360safess.net.exe等病毒清除解决方…
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号