瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 [求助] 用了置顶帖的方法, *pri.dll木马还是无法删除

1   1  /  1  页   跳转

[求助] 用了置顶帖的方法, *pri.dll木马还是无法删除

[求助] 用了置顶帖的方法, *pri.dll木马还是无法删除

好象删除后再重启又有了. 不知道是不是我的电脑还中了其它病毒的缘故. 因为开机的时候会出现rising的注册表修改警告, 申请文件是1.exe之类的.

还有就是有个键值后有[N/A], 这个文件好象找不到?
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{54123FF1-8371-9834-9021-184518451FA5}><C:\WINDOWS\system32\qjepri.dll>  [N/A]

附件是我上传的日志. 大侠们帮我看看吧.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

下载次数:100
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-6 14:38:53
描述:

最后编辑2007-08-06 16:25:34
分享到:
gototop
 

注意:删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区!
下面所提到的文件中如果有哪项你认识或者确认不是病毒 请不要删除!
首先重命名以下文件
C:\WINDOWS\system32\xyhpri.dll
C:\WINDOWS\system32\qjepri.dll
C:\WINDOWS\system32\zxgpri.dll
C:\WINDOWS\system32\mydpri.dll
C:\WINDOWS\system32\jzgpri.dll

然后重启计算机 进入
安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)

打开sreng (就是你扫日志的软件)
启动项目  注册表 删除如下项目
<cmdbcs><C:\WINDOWS\cmdbcs.exe>  []


“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”,
选中以下项目,点“删除服务”,再点“设置”,在弹出的框中点“否”:
Win32 Display Driver / Win32DDS
WMI Performance API / WMIApiSrv




双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
点击  菜单栏下方的 文件夹按钮(搜索右边的按钮)
从左边的资源管理器 进入C盘
删除如下文件C:\WINDOWS\system32\xyhpri.dll
C:\WINDOWS\system32\qjepri.dll
C:\WINDOWS\system32\zxgpri.dll
C:\WINDOWS\system32\mydpri.dll
C:\WINDOWS\system32\jzgpri.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\System16.ins
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT