找不到sysfader
昨天有人中毒,用深山红叶引导进入查看,找到105个可疑文件,全部删除,带来一系列问题
1.无法打开IE属性修改,打开word、WPS等许多软件,都出一堆错误,最后才能打开软件,原因是comres.dll,找一个正常的拷贝后,恢复正常;
2."音量控制"图标消失,而且从控制面板也不可以恢复,未解决;
3.安装瑞星,卡卡,但无法运行!在“任务管理器”中看到,点击瑞星、卡卡、防火墙、某些软件时一个叫"sysfader"的玩意儿闪过,终止了瑞星等杀软运行,但OFFICE这些软件可以继续运行。查看系统和注册表,均未发现跟sysfader相关的项目,看来是附体在某些文件上了。
4.修改host文件,导致无法访问瑞星、卡巴,360,卡卡等系列网站,已解决。
5.对了,产生sysanti.exe,已经被删除。
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)