12   2  /  2  页   跳转

“重新启动计算机删除病毒”。

网页被感染了,建议到安全模式查杀
gototop
 

删除文件如下
c:\windows\system32\qjfpri.dll
c:\windows\system32\wgepri.dll
c:\windows\system32\wsdpri.dll
c:\windows\system32\qhdpri.dll
c:\windows\system32\fycpri.dll

qjfpri.dll
lyloadqr.exe
lyloadhr.exe
lyloadar.exe
lyloador.exe
lyleador.exe
lyloadbr.exe
c:\windows\system32\dasdsaads15.exe
c:\windows\system32\dsakfsak14.exe
c:\windows\system32\dasxcsx13.exe
c:\windows\system32\fsafsakx12.exe
c:\windows\system32\kjgagklj11.exe
c:\windows\system32\afslkfasl10.exe
c:\windows\system32\fsakfask9.exe
c:\windows\system32\slcskxsdl7.exe
c:\windows\system32\oigdfgdfl1.exe
c:\windows\system32\fdaolfdos4.exe
c:\windows\system32\faskflxld3.exe
c:\windows\system32\drivers\bootdrv.sys
c:\windows\system32\drivers\hostnt.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{7A65498A-7653-9801-1647-987114AB7F47}]    <>
[{3182C1EB-375C-573D-1F5E-234552345213}]    <>
[{46368135-64FA-BC34-DA32-DCF4FD431C94}]    <C:\WINDOWS\system32\qhdpri.dll>
[{64123FF1-8371-9834-9021-184518451FA6}]    <C:\WINDOWS\system32\qjfpri.dll>
[{33472AF2-174F-AC37-197C-CAC3BCA146C3}]    <C:\WINDOWS\system32\fycpri.dll>
[{4FFAB213-ABCF-F421-FBA1-3FA352343214}]    <C:\WINDOWS\system32\wsdpri.dll>
[{525AB2F3-234A-7469-2F43-E341713ABFA5}]    <C:\WINDOWS\system32\wgepri.dll>
[{812BC423-3713-224D-3F55-32B35C62B118}]    <>
[{712BC423-3713-224D-3F55-32B35C62B117}]    <>
[{4F12545B-1212-1314-5679-4512ACEF8904}]    <>
[{42311A42-AC1B-158F-FD32-5674345F23A4}]    <>
[{0EA66AD2-CF26-2E23-532B-B292E22F3266}]    <>
[{4562452F-FA36-BA4F-892A-FF5FBBAC5314}]    <>
注意该项[AppInit_DLLs]修改:把<qjfpri.dll>修改为<>即清空
[MSDQG32]    <LYLoadqr.exe>
[MSDHG32]    <LYLoadhr.exe>
[MSDSG32]    <LYLoadar.exe>
[MSDOG32]    <LYLoador.exe>
[MSDCG32    ]    <LYLeador.exe>
[MSDWG32]    <LYLoadbr.exe>
[daskgfkkcx15]    <C:\WINDOWS\system32\dasdsaads15.exe>
[dsadlsa14]    <C:\WINDOWS\system32\dsakfsak14.exe>
[asdsaxcxz13]    <C:\WINDOWS\system32\dasxcsx13.exe>
[gadkgak12]    <C:\WINDOWS\system32\fsafsakx12.exe>
[faslkakj11]    <C:\WINDOWS\system32\kjgagklj11.exe>
[xzkadsfk10]    <C:\WINDOWS\system32\afslkfasl10.exe>
[akgkagaksad9]    <C:\WINDOWS\system32\fsakfask9.exe>
[xcxdsaa7]    <C:\WINDOWS\system32\slcskxsdl7.exe>
[aslkgadlkgsl1]    <C:\WINDOWS\system32\oigdfgdfl1.exe>
[asfkafsk4]    <C:\WINDOWS\system32\fdaolfdos4.exe>
[askasdkcl3]    <C:\WINDOWS\system32\faskflxld3.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[bootdrv / bootdrv]    <\SystemRoot\System32\Drivers\bootdrv.sys>
[HOSTNT / HOSTNT]    <\??\C:\WINDOWS\system32\drivers\hostnt.sys>



gototop
 

谢谢大家的关注,,
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT