先用附件里的工具去除劫持项
1.建议使用XDelBox删除以下文件:(
XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\7467aa58.dll
c:\windows\system32\msoscqit01.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosdohs02.dll
c:\windows\system32\msosfmsq01.dll
c:\windows\system32\msosjtio00.dll
c:\windows\system32\msosmnsf00.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\msosptfs00.dll
c:\windows\system32\fmsiocps.dll
c:\windows\system32\jlwhpx.dll
c:\windows\system32\msoscqit00.dll
c:\windows\system32\msosdohs01.dll
c:\windows\system32\msosfmsq00.dll
c:\windows\system32\msosjtio01.dll
c:\windows\system32\msosmnsf01.dll
c:\windows\system32\msosping01.dll
c:\windows\system32\msosptfs01.dll
c:\windows\system32\qjjoqc.dll
c:\program files\internet explorer\plugins\dossys16.sys
c:\windows\system32\anistio.dll
c:\windows\system32\arwdbp.dll
c:\windows\system32\bincdwsa.dll
c:\windows\system32\criiqt.dll
c:\windows\system32\dbhlp32.dll
c:\windows\system32\dionpis.dll
c:\windows\system32\dndsioc.dll
c:\windows\system32\elvpelid.dll
c:\windows\system32\fiatjw.dll
c:\windows\system32\fmbiost.dll
c:\windows\system32\fmsbbqi.dll
c:\windows\system32\fmsjhif.dll
c:\windows\system32\gdbxxj.dll
c:\windows\system32\hefcndy.dll
c:\windows\system32\huifitc.dll
c:\windows\system32\isndntio.dll
c:\windows\system32\ispilu.dll
c:\windows\system32\kiprif.dll
c:\windows\system32\kkcqyi.dll
c:\windows\system32\lquchz.dll
c:\windows\system32\mfchlp64.dll
c:\windows\system32\osiweo.dll
c:\windows\system32\pcousm.dll
c:\windows\system32\ptshell.dll
c:\windows\system32\qatgnk.dll
c:\windows\system32\riyies.dll
c:\windows\system32\rquyyv.dll
c:\windows\system32\srqdms.dll
c:\windows\system32\sshdpy.dll
c:\windows\system32\tciocp64.dll
c:\windows\system32\ticisms.dll
c:\windows\system32\vaajme.dll
c:\windows\system32\vndohg.dll
c:\windows\system32\wffcrx.dll
c:\windows\system32\winsvr64.dll
c:\windows\system32\wipicdec.dll
c:\windows\system32\wpgtmc.dll
c:\windows\system32\xkaxis.dll
c:\windows\system32\yuiabct.dll
c:\windows\system32\zndsqk.dll
c:\windows\wipicdec.exe
c:\windows\winsvr64.exe
c:\windows\yuiabct.exe
c:\windows\dndsioc.exe
c:\windows\fmbiost.exe
c:\windows\bincdwsa.exe
c:\windows\huifitc.exe
c:\windows\ptshell.exe
c:\windows\ticisms.exe
c:\windows\hefcndy.exe
c:\windows\tciocp64.exe
c:\windows\dbhlp32.exe
c:\windows\fmsbbqi.exe
c:\windows\fmsjhif.exe
c:\windows\cvpcvdbk.exe
c:\windows\mfchlp64.exe
c:\windows\isndntio.exe
c:\windows\dionpis.exe
c:\windows\anistio.exe
c:\windows\fmsiocps.exe
syscbcg.dll,msosfmsq01.dll,msosjtio00.dll,nicozftp01.dll,riyies.dll,osiweo.dll,fmsiocps.dll,jlwhpx.dll,qjjoqc.dll,msosmnsf00.dll,msosdohs02.dll,msosping00.dll,msosmhfp01.dll,msoscqit01.dll,msosptfs00.dll
c:\windows\system32\8384fd63.exe -d
c:\docume~1\1\locals~1\temp\tmp8.tmp
c:\docume~1\1\locals~1\temp\tmp23.tmp
c:\docume~1\1\locals~1\temp\tmp27.tmp
c:\windows\system32\drivers\msosmsp2p32.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\docume~1\1\locals~1\temp\tmp1e.tmp
c:\docume~1\1\locals~1\temp\tmp11.tmp
c:\docume~1\1\locals~1\temp\tmp20.tmp
c:\docume~1\1\locals~1\temp\tmpf.tmp
c:\windows\system32\memio.sys
c:\docume~1\1\locals~1\temp\tmp15.tmp
c:\docume~1\1\locals~1\temp\tmpd.tmp
c:\docume~1\1\locals~1\temp\~wxp2ins.669.tmp
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{398C9B84-4EF7-47B5-9862-DE29543B3C42}] <C:\Program Files\Internet Explorer\PLUGINS\DosSys16.Sys>
[wipicdec] <C:\WINDOWS\wipicdec.exe>
[WINSvr64] <C:\WINDOWS\WINSvr64.exe>
[yuiabct] <C:\WINDOWS\yuiabct.exe>
[dndsioc] <C:\WINDOWS\dndsioc.exe>
[fmbiost] <C:\WINDOWS\fmbiost.exe>
[bincdwsa] <C:\WINDOWS\bincdwsa.exe>
[huifitc] <C:\WINDOWS\huifitc.exe>
[ptshell] <C:\WINDOWS\ptshell.exe>
[ticisms] <C:\WINDOWS\ticisms.exe>
[hefcndy] <C:\WINDOWS\hefcndy.exe>
[tciocp64] <C:\WINDOWS\tciocp64.exe>
[dbhlp32] <C:\WINDOWS\dbhlp32.exe>
[fmsbbqi] <C:\WINDOWS\fmsbbqi.exe>
[fmsjhif] <C:\WINDOWS\fmsjhif.exe>
[nclvipnc] <C:\WINDOWS\cvpcvdbk.exe>
[mfchlp64] <C:\WINDOWS\mfchlp64.exe>
[isndntio] <C:\WINDOWS\isndntio.exe>
[dionpis] <C:\WINDOWS\dionpis.exe>
[anistio] <C:\WINDOWS\anistio.exE>
[fmsiocps] <C:\WINDOWS\fmsiocps.exe>
[load] <>
注意该项[AppInit_DLLs]修改:把<SysCbCg.dll,msosfmsq01.dll,msosjtio00.dll,nicozftp01.dll,riyies.dll,osiweo.dll,fmsiocps.dll,jlwhpx.dll,qjjoqc.dll,msosmnsf00.dll,msosdohs02.dll,msosping00.dll,msosmhfp01.dll,msoscqit01.dll,msosptfs00.dll>修改为<>即清空
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[4D045D5F / 4D045D5F] <C:\WINDOWS\system32\8384FD63.EXE -d>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[zftp / zftp] <\??\C:\DOCUME~1\1\LOCALS~1\Temp\tmp8.tmp>
[ptfs / ptfs] <\??\C:\DOCUME~1\1\LOCALS~1\Temp\tmp23.tmp>
[ping / ping] <\??\C:\DOCUME~1\1\LOCALS~1\Temp\tmp27.tmp>
[msp2p32 / msp2p32] <\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys>
[msfpfis64 / msfpfis64] <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[mnsf / mnsf] <\??\C:\DOCUME~1\1\LOCALS~1\Temp\tmp1E.tmp>
[mhfp / mhfp] <\??\C:\DOCUME~1\1\LOCALS~1\Temp\tmp11.tmp>
[jtio / jtio] <\??\C:\DOCUME~1\1\LOCALS~1\Temp\tmp20.tmp>
[fmsq / fmsq] <\??\C:\DOCUME~1\1\LOCALS~1\Temp\tmpF.tmp>
[MEMIO / DOSMEMIO] <\??\C:\WINDOWS\system32\MEMIO.SYS>
[dohs / dohs] <\??\C:\DOCUME~1\1\LOCALS~1\Temp\tmp15.tmp>
[cqit / cqit] <\??\C:\DOCUME~1\1\LOCALS~1\Temp\tmpD.tmp>
[Atixeve2799 / Atixeve2799] <\??\C:\DOCUME~1\1\LOCALS~1\Temp\~wxp2ins.669.tmp>
上述操作全部完成后重启电脑,确保杀毒软件监控和防火墙均已经正常开启,如果不能开启可以先修复或重装;然后连网,升级杀毒软件到最新版本,再断网进行全盘杀毒;如果系统能够通过正版验证,建议通过windows update给系统打全补丁,或者使用第三方工具给系统打补丁;如果仍有问题,请使用SREng重新扫描日志,将日志上传,并详细描述新的问题现象。