某病毒杀不了,重启后又有了,已有导出报告 bbs.ikaka.com

豪斯登堡新郎 - 2008-5-3 20:01:00

点击下载雨林木风PE安装包进行安装以防止误操作删除系统文件无法进入系统时的修复,并在安装完成后重起一次确认可以正常进入PE系统后继续以下操作。

1.这一步很重要：在进程中结束 userinit.exe ,复制c:\windows\system32\dllcache\userinit.exe文件粘贴到c:\windows\system32\路径下替换该路径下原文件。

2.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\microsoft\svchost.exe
c:\windows\system32\msosping02.dll
c:\windows\system32\msosptfs02.dll
c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\0jk34nop\11[1].exe
c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\op89abcv\4[1].exe
c:\windows\system32\msosping00.dll
c:\windows\system32\msosptfs00.dll
c:\program files\internet explorer\iexplore32.dat
c:\program files\internet explorer\iexplore32.sys
c:\program files\internet explorer\plugins\nt_sys32.sys
c:\windows\system32\qhdoor0.dll
c:\windows\system32\zxavpw1.dll
c:\windows\system32\qqdoor0.dll
c:\program files\internet explorer\iexplore32.win
c:\windows\fonts\wrdoor1.dll
c:\windows\wsockdrv32.exe
c:\windows\anistio.exe
c:\windows\cinfonmc.exe
c:\windows\yuiabct.exe
c:\windows\fmsbbqi.exe
c:\windows\hefxxxy.exe
c:\windows\ptshell.exe
c:\windows\ticisms.exe
c:\windows\fmbiost.exe
c:\windows\winsvr64.exe
c:\windows\dbhlp32.exe
c:\windows\dionpis.exe
c:\windows\bincdwsa.exe
c:\windows\jaqpenad.exe
c:\windows\dndsioc.exe
c:\windows\huifitc.exe
c:\windows\fiosectc.exe
c:\windows\syscheck.exe
c:\docume~1\admini~1\locals~1\temp\tmp17.tmp
c:\docume~1\admini~1\locals~1\temp\tmp16.tmp
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\docume~1\admini~1\locals~1\temp\tmp1.tmp
syswmwav.dll,msosmhfp01.dll,msosptfs02.dll,msosping02.dll

3.删除重启后使用SREng修复下面各项：

启动项目－－注册表之如下项删除：
[{A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E}]
[{EE12D60D-AD9A-4095-B839-3BE6862679FD}]
[{C5E87A05-F463-4841-B19E-DD3EC3862368}]
[{398C9B84-4EF7-47B5-9862-DE29543B3C42}]
[{0F7D33A7-755A-42FD-9108-B09632CB0FBD}]
[{D64AC2E4-95B1-40DD-90D9-0C60F7CA64BF}]
[{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}]
[{F6BBDC08-750B-4624-97D4-E9866DAD3B56}]
[WSockDrv32]
[anistio]
[cinfonmc]
[yuiabct]
[fmsbbqi]
[hefxxxy]
[ptshell]
[ticisms]
[fmbiost]
[WINSvr64]
[dbhlp32]
[dionpis]
[bincdwsa]
[kjfarqip]
[dndsioc]
[huifitc]
[fiosectc]
[KernelFailCheck]
注意该项[AppInit_DLLs]修改：把<SysWmWaV.dll,msosmhfp01.dll,msosptfs02.dll,msosping02.dll>修改为<>即清空

启动项目－－服务－－驱动程序之如下项禁用：
[ptfs / ptfs]
[ping / ping]
[msfpfis64 / msfpfis64]
[mhfp / mhfp]

系统修复－－　浏览器加载项之如下项删除：
[] <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[] <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.win>

下载以下软件，更新杀毒软件至最新，重起进入安全模式进行清理和全盘杀毒

清理系统临时文件和IE临时文件夹

http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

瑞星卡卡安全论坛