回复:超难缠的trojan win32 autods 和autoruns把我都搞残了
1.建议使用XDelBox删除以下文件:(XDelBox1.8下载),系统盘非C盘的或是vista系统的建议下载费尔木马强力清除助手删除以下文件:
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作(重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files)。运行xdelbox前最好卸载所有可移动存储设备。
c:\windows\system32\winxp.bmp
c:\windows\system32\ipv6.dll(先上传检测,有问题删除)
c:\windows\system32\cryptnet21.dll
c:\windows\system32\drivers\ccgfhjmf.sys
c:\autorun.inf
d:\autorun.inf
c:\Thumbs.lnk
d:\Thumbs.lnk
2.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
注意该项[AppInit_DLLs]修改:把<C:\WINDOWS\system32\IPv6.dll>修改为<>即清空
[WinlogonNotify: cryptnet21] <C:\WINDOWS\system32\cryptnet21.dll>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[ccgfhjmf / ccgfhjmf] <\SystemRoot\System32\DRIVERS\ccgfhjmf.sys>
3.关闭IE用下面的工具全选,清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 下载windows清理助手清理一遍
http://download.arswp.com/arswp3/x86/arswp3_x86.zip(升级后使用)
建议部分:将开机程序只留下杀软+防火墙+ctfmon.exe三项,并关闭不必要的服务