先说中毒的原因,一般是因为浏览小网站(不一定黄),网站本身被挂马,因此中毒。你的杀毒软件(诺顿)的表现也不够好。推荐卡巴斯基,Dr.Web等表现强悍的杀软。另外的可能是下软件不甚,里面捆绑了病毒。
手动解决思路:
1、删除文件
用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件(该软件可到down.45it.com下载)。
C:\WINDOWS\system32\dktamtyf.dll
C:\Program Files\Common Files\Services\svchost.exe
C:\DOCUME~1\维护\LOCALS~1\Temp\sysnan.exe
C:\WINDOWS\www.hmhk.cn.exe
C:\WINDOWS\Svchost.exe
C:\WINDOWS\Hacker.com.cn.ini
C:\WINDOWS\system32\msdebug.dll
C:\WINDOWS\system32\Drivers\NTGDT.SYS
2、SREng(该软件可到down.45it.com下载)删除如下各项
==================================
启动项目 -->注册表 的如下项删除[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<svc><C:\DOCUME~1\维护\LOCALS~1\Temp\sysnan.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<><C:\Program Files\Common Files\Services\svchost.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<RavRuneie><C:\WINDOWS\system32\RUNDLL32.EXE dktamtyf.dll,HanMa> []
==================================
启动项目 -->服务-->Win32服务应用程序 的如下项删除
[GrayPigeon_www.hmhk.cn / GrayPigeon_www.hmhk.cn][Stopped/Auto Start]
<C:\WINDOWS\www.hmhk.cn.exe><N/A>
[Svchost / Svchost][Running/Auto Start]
<C:\WINDOWS\Svchost.exe><N/A>
[Windows XP Vista / Windows XP Vista ][Running/Auto Start]
<C:\WINDOWS\Hacker.com.cn.ini><N/A>
[Win32 Debug Service / MSDebugsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation>
==================================
启动项目 -->服务-->驱动程序的如下项删除
[NTGDT / NTGDT][Running/System Start]
<\??\C:\WINDOWS\system32\Drivers\NTGDT.SYS><N/A>
最后用360安全卫士(可到down.45it.com下载)清理下恶意软件并打上系统补丁.
对于灰鸽子病毒等的复查,可借助工具进行清除:
这里参考金山毒霸的灰鸽子专杀:http://zhuansha.duba.net/255.shtml
|