|
这段时间很多网友反映中了变种梦幻西游木马，用360安全卫士查杀后会有： 一，系统重新启动后会出现（证明病毒主体被删除证据之一）：
二，在文件中找不到mxcdcsrv16_080327.dll和 LYLoad??.exe(??表示随机字母）等文件（证明病毒主体被删除证据之二）： 上面两种情况。这说明:360能查杀程序,但是无法清除掉注册表中的键值.常用的安全软件sreng在正常模式或安全模式下都无法清理注册表的启动项。[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] DXDLG32=DXDLG.exe MSDWG32=LYLoadbr.exe MSDCG32 =LYLeador.exe MSDOG32=LYLoador.exe MSDSG32=LYLoadar.exe MSDMG32=LYLoadmr.exe MSDHG32=LYLoadhr.exe MSDQG32=LYLoadqr.exe zsmstc=rundll32.exe C:\\WINDOWS\\system32\\mxcdcsrv16_080327.dll start 解决方法如下: 1、打开阻剑 (点击下载),打开主程序--点快捷菜单--点暂时锁定系统.找到以下自启动项,右键选择清除启动项.(不要选择删除文件)(ps:此处所说的注册表不是指用regedit打开的.而是用阻剑自带的一项功能) [[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] DXDLG32=DXDLG.exe MSDWG32=LYLoadbr.exe MSDCG32 =LYLeador.exe MSDOG32=LYLoador.exe MSDSG32=LYLoadar.exe MSDMG32=LYLoadmr.exe MSDHG32=LYLoadhr.exe MSDQG32=LYLoadqr.exe zsmstc=rundll32.exe C:\\WINDOWS\\system32\\mxcdcsrv16_080327.dll start 2、点快捷菜单--强制系统重启（十秒中倒计时） 3、重新启动后。就能修复注册表 方法二： 解决办法：开始-》“运行”框中输入regedt32，打开这几个启动项所在注册表中的位置([HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run])，选中注册表左边的Run，点击“编辑”菜单，选中“权限”，点击“权限”菜单中的“高级”选项，点击“所有者”，将“所有者”更改为Administratorb并把“替换子容器及对象所有者”点上勾就可以了（本来的“所有者”是everyone）。更改完毕，你就可以自己删掉这些注册表项目了，安全起见，可以用360来解决掉它们！ 写的有些乱，见谅！对了，我的操作系统是XP的！
|
