|
一：问题提出以及症状：
现在病毒都利用瑞星杀毒的空子，说说我正被病毒攻击的症状~~大约一周前我的瑞星突然弹出了一个要修改注册表的请求，当时一看就知道是病毒引起的，我想点拒绝修改的选项，突然发现鼠标被固定在了同意修改的选项上不能动弹，就像是被执行了按键精灵的脚本一样，我只能眼睁睁的看着在倒读秒结束后，注册表被同意修改，一共有6个程序被允许执行，他们分别是【mosou.exe】【nwizqjsj.exe】【ztinetzt.exe】【mydata.exe】【nslookupi.exe】【nwizzhuxians.exe】这些病毒都在c:\windows\system32下我用瑞星杀毒清除了他们，并且在防火墙的启动选项上也取消了他们下次跟随系统启动，但是我重启机子后能有不到3分钟又出现我上边说道的鼠标被定位，注册表被改，我只好再杀，但是每次重启后就又被感染病毒 因为我对修改注册表不懂，所以现在不能把病毒彻底清除！我又不想从做系统，只能求助各位大虾和防毒工程师了。希望各位达人能帮帮我这个想上进的学子！
二：SRENG日志：略！(这里提醒，具体问题具体分析，不要随便对号入座!)
三：手动解决方法(以下解决内容由sanjingshou提供)：
运行SRENG(可到down.45it.com下载)删除启动项注册表：
| <{09B68AD9-FF66-3E63-636B-B693E62F6236}><C:\Program Files\Internet Explorer\romdrivers.dll> [N/A] |
删除服务：
[3BA82932 / 3BA82932][Stopped/Auto Start]
<C:\WINDOWS\system32\4A3ACC6D.EXE -k><Microsoft Corporation>
[Human Interface Device Access / HidServ][Stopped/Disabled]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[Win32 Debug Service / MSDebugsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation> |
运行ICESWORD(可到down.45it.com下载)删除文件：
C:\Program Files\Internet Explorer\romdrivers.dll
C:\WINDOWS\system32\4A3ACC6D.EXE
C:\WINDOWS\system32\msdebug.dll
C:\WINDOWS\system32\nwiztlbb.dll
C:\WINDOWS\system32\WinForm.dll
[C:\WINDOWS\system32\dh2103.dll |
清空IE缓存及C:\Documents and Settings\你的用户名\Local Settings\Temp
最后建议到down.45it.com下载360安全卫士进行系统清理！
|
