C:\WINDOWS\system\zyxpRes080204.exe
C:\WINDOWS\System32\zbudxshu.dll
建议将以上文件压缩打包上报瑞星鉴定。
确认为病毒后请断开网络,然后按照如下步骤操作试下:
1、用SRENG扫描工具删除“启动文件夹”的以下内容:
[mspaint]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\mspaint.lnk --> C:\WINDOWS\system\zyxpRes080204.exe [N/A]><N>
2、用SRENG扫描工具删除以下服务项目:
[Network DDE ZBUDXSHU / zbudxshu][Running/Auto Start]
<C:\WINDOWS\system32\svchost.exe -k zbudxshu-->%SystemRoot%\System32\zbudxshu.dll><N/A>
3、重启电脑进入安全模式,找到和删除C:\WINDOWS\system\zyxpRes080204.exe、C:\WINDOWS\System32\zbudxshu.dll这两个文件,然后用杀软全盘杀毒。