如果可以的话 希望你换个系统 别用这个了,N多文件都通不过MS签名
通过日志的解决方法如下:
以下文件被感染了 需要用相同系统版本的文件进行替换,替换的工具和文件在置顶帖里都可以找到
c:\windows\system32\comres.dll
这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件:
费 尔.rar(内附说明)(右键选择“目标另存为”下载)
c:\windows\system32\6to4.dll
c:\windows\system32\bbxhgsftsbbxt83ar.dll
c:\windows\fonts\xpjwngd8cerq.fon
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\xg4hapnygs29.dll
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\system32\122b901e.dll
c:\windows\system32\a0c86020.dll
c:\windows\system32\hndcs96gqxdk.dll
c:\windows\system32\v54m9wwbungtf2m.dll
c:\windows\temp\tmp.tmp
c:\windows\system32\updater.exe
c:\windows\system32\drivers\pcidump.sys
c:\windows\system32\drivers\wmisvc.sys
c:\windows\system32\drivers\aec.sys
不论删除结果如何立即重启电脑
这里下载映像劫持清除管理工具,清除检测到的劫持项。
附件:
映像劫持清除管理以及修复工具.rar(内附说明)(右键选择“目标另存为”下载)
使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[{AB900155-F1F0-4165-9E73-67BC13BBCE89}] <C:\WINDOWS\system32\xg4hAPNygs29.dll>
[{A0C86020-5935-4B87-B20E-0B656D450264}] <C:\WINDOWS\system32\A0C86020.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <C:\WINDOWS\system32\122B901E.dll>
[{49043CF7-E4A4-47D7-B393-E1523D262189}] <C:\WINDOWS\system32\hNdcS96gQxDk.dll>
[{0623DE09-E49D-4695-AA24-88BA7B58A395}] <C:\WINDOWS\fonts\xPjWNGd8cERq.fon>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}] <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}] <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}] <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{CEBB8F8A-308B-43E9-9789-B6FD6BE1BD97}] <C:\WINDOWS\system32\v54M9wWBuNGTf2m.dll>
[updater] <C:\WINDOWS\system32\updater.exe>
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[6to4 / 6to4] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[pcidump / pcidump] <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[WmiSvc / WmiSvc] <\??\C:\WINDOWS\system32\drivers\WmiSvc.sys>
[Microsoft Kernel Acoustic Echo Canceller / aec] <system32\drivers\aec.sys>
SRENG工具的各项操作看这里:
http://bbs.ikaka.com/showtopic-8545446.aspx清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:
http://www.arswp.com/杀毒软件升级至最新版本全盘杀。
记得打全系统漏洞补丁