45IT.COM- 电脑学习从此开始!
DIY硬件教程攒机经验装机配置
设计Photoshop网页设计特效
系统注册表DOS系统命令其它
存储主板显卡外设键鼠内存
维修显卡CPU内存打印机
WinXPVistaWin7unix/linux
CPU光驱电源/散热显示器其它
修技主板硬盘键鼠显示器光驱
办公ExcelWordPowerPointWPS
编程数据库CSS脚本PHP
网络局域网QQ服务器
软件网络系统图像安全
页面导航: 首页 > 电脑学院 > 网络安全 >

huadio.tmp,add_sys.sys,vizbts.dll,udtr.dll等木马的清除教程

电脑软硬件应用网 45IT.COM 时间:2007-06-20 11:43 作者:teYqiu

  以下内容是参考teYqiu分析和处理指南进行编辑整理所得,版权归原作者!

  需要注意的事情:具体问题具体分析。以下是处理是以网友日志分析所得,并不代表你的实际情况(即不完全等同!)

  1.到down.45it.com下载xdelbox1.2.zip删除以下列出的文件。

 C:\PROGRA~1\COMMON~1\vizbts\vizbts.dll
C:\PROGRA~1\ktjh\udtr.dll
C:\WINDOWS\system32\drivers\add_sys.sys
C:\huadio.tmp

  2.重启计算机

  3.到down.45it.com下载SREng 进行如下的操作:

  打开SREng-启动项目-win32服务应用程序将如下项删除:

  (操作步骤:运行SRENG--->启动项目--->服务--->win32服务应用程序--->勾选“隐藏已认证的微软项目”--->选择要删除的服务--->选择删除服务--->点击设置--->出现提示里选择No(否),确认删除。)

 [iizbns / iizbns][Stopped/Auto Start]
    <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\COMMON~1\vizbts\vizbts.dll,Service -s><Microsoft Corporation>

[Windows pyom RunThem / pyom][Stopped/Auto Start]
    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\ktjh\udtr.dll><N/A>

  打开SREng-启动项目-驱动程序将以下项删除(如果删不掉,就设置类型为disabled!)

  (操作步骤:运行SRENG--->启动项目--->服务--->驱动程序--->勾选“隐藏已认证的微软项目”--->选择要删除的驱动程序--->选择删除服务--->点击设置--->出现提示里选择No(否),确认删除。)

 [add_sys.sys / ][Stopped/Boot Start]
    <\SystemRoot\system32\drivers\add_sys.sys><N/A>
[autorun / autorun][Stopped/Manual Start]
    <\??\C:\huadio.tmp><N/A>

  最后依然是到down.45it.com下载360安全卫士进行系统清理。


 

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
无法在这个位置找到: baidushare.htm
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
推荐知识