一:病毒现象:系统时间自动修改到2005年的当天,杀毒软件不能使用,隐藏文件显示不出来了.Sreng扫描的日志(本文略)
杀毒前关闭系统还原(Win2000系统可以忽略):右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。 清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。
关闭QQ等应用程序。进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
1.建议使用XDelBox删除以下文件:
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox(可到down.45its.com下载)前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
C:\Autorun.inf C:\auto.exe d:\Autorun.inf d:\auto.exe e:\Autorun.inf e:\auto.exe f:\Autorun.inf f:\auto.exe g:\Autorun.inf g:\auto.exe c:\windows\system32\lyloadqr.exe c:\windows\system32\lyloadhr.exe c:\windows\system32\lyloadmr.exe c:\windows\system32\lyloadar.exe c:\windows\system32\lyloador.exe c:\windows\system32\lyleador.exe c:\windows\system32\lyloadbr.exe c:\windows\system32\lyloader.exe c:\windows\368717l.exe c:\windows\lotushlp.exe c:\windows\368717m.exe c:\windows\genprotect.exe c:\windows\system32\96da0994.exe c:\windows\system32\drivers\221109.sys c:\windows\system32\drivers\8945937.sys c:\windows\system32\drivers\xprotector.sys
2.删除重启后使用SREng(可到down.45its.com下载)修复下面各项:
启动项目 -- 注册表之如下项删除: [MSDQG32] <LYLoadqr.exe> [MSDHG32] <LYLoadhr.exe> [MSDMG32] <LYLoadmr.exe> [MSDSG32] <LYLoadar.exe> [MSDOG32] <LYLoador.exe> [MSDCG32 ] <LYLeador.exe> [MSDWG32] <LYLoadbr.exe> [MSDEG32] <LYLoader.exe> [WinSysW] <C:\WINDOWS\368717L.exe> [LotusHlp] <C:\WINDOWS\LotusHlp.exe> [WinSysM] <C:\WINDOWS\368717M.exe> [GenProtect] <C:\WINDOWS\GenProtect.exe>
启动项目 -- 服务 -- Win32服务应用程序之如下项删除: [9F0B86D9 / 9F0B86D9] <C:\WINDOWS\system32\96DA0994.EXE -k>
启动项目 -- 服务-- 驱动程序之如下项删除: [221109 / 221109] <\SystemRoot\System32\drivers\221109.sys> [8945937 / 8945937] <\SystemRoot\System32\drivers\8945937.sys> [XPROTECTOR / XPROTECTOR] <\??\C:\WINDOWS\system32\drivers\Xprotector.sys>
|