45IT.COM- 电脑学习从此开始!
DIY硬件教程攒机经验装机配置
设计Photoshop网页设计特效
系统注册表DOS系统命令其它
存储主板显卡外设键鼠内存
维修显卡CPU内存打印机
WinXPVistaWin7unix/linux
CPU光驱电源/散热显示器其它
修技主板硬盘键鼠显示器光驱
办公ExcelWordPowerPointWPS
编程数据库CSS脚本PHP
网络局域网QQ服务器
软件网络系统图像安全
页面导航: 首页 > 电脑学院 > 网络安全 >

dll.dll,jsqzcyc.dll,csrss.exe等木马群的清除指南

电脑软硬件应用网 45IT.COM 时间:2008-01-08 11:51 作者:崔衍渠

  【对于本问题的解决方法】备注:提问者地址:http://zhidao.baidu.com/question/43195102.html

  具体问题具体分析。如下为本问题的解决方案 请仔细阅读,看懂后操作。
进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

  1、关闭系统还原(Windows 2000系统可忽略该步)
2、强制删除如下的文件, 建议采用xdelbox 或者 powerRMV等工具(可到down.45it.com下载)。如果提示某文件不存在,请忽略之继续填入下一个直到完成。
c:\windows\system32\dll.dll
c:\windows\system32\jsqzcyc.dll
c:\windows\system32\avwghmn.dll
c:\windows\system32\gjtmayc.dll
c:\windows\system32\swrcfzc.dll
c:\windows\system32\kvdxsmma.dll
c:\windows\fonts\avwljmn.dll
c:\windows\system32\avzxmmn.dll
c:\windows\system32\iovcmsyel.dll
c:\windows\csrss.exe


  3、重启后 用工具SRENG(可到down.45it.com下载)操作如下

    启动项目 -- 注册表之如下项删除:
[WinlogonNotify: skwinlogon]    <dll.dll>
[{3C09F784-A234-B289-C209-D451E346F3C3}]    <C:\WINDOWS\System32\jsqzcyc.dll>
[{8A1247C1-53DA-FF43-ABD3-345F323A48D8}]    <C:\WINDOWS\System32\avwghmn.dll>
[{1C098A56-F90F-A789-901F-8906546720C1}]    <C:\WINDOWS\System32\gjtmayc.dll>
[{778A7521-FA87-34AB-34C2-4893F3AD34C7}]    <C:\WINDOWS\System32\swrcfzc.dll>
[{DD561258-45F3-A451-F908-A258458226DD}]    <C:\WINDOWS\System32\kvdxsmma.dll>
[{A960356A-458E-DE24-BD50-268F589A56AA}]    <C:\WINDOWS\Fonts\avwljmn.dll>
[{D859245F-345D-BC13-AC4F-145D47DA34FD}]    <C:\WINDOWS\System32\avzxmmn.dll>
[{70A780F4-3C49-43B1-9A6A-C2628CB652B0}]    <C:\WINDOWS\System32\iovcmsyel.dll>

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[ClipBooks / ClipBooks]    <C:\WINDOWS\csrss.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[41760 / 41760]    <>
[41760 / 41760]    <>

  4 最后用windows清理助手或者金山清理专家等工具清理 。

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
无法在这个位置找到: baidushare.htm
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
推荐知识