1   1  /  1  页   跳转

中了AppInit_DLLs木马

中了AppInit_DLLs木马

朋友电脑中了AppInit_DLLs木马,用冰刃找到[HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows\AppInit_DLLs,里面有M多DLL,删掉以后又会自动生成,IFEO里劫持了很多安全软件,删掉IFEO后不到一秒又会自动生成,而且运行每一个exe后又会中,实在是不懂怎么杀了,用SE扫了系统日志,麻烦各位高手帮忙解决一下,怎样才能杀掉这个木马?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

附件附件:

下载次数:105
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-30 14:48:03
描述:rar

分享到:
gototop
 

回复:中了AppInit_DLLs木马

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除:
C:\WINDOWS\system32\winini.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp32.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp34.tmp
C:\WINDOWS\system32\drivers\msosmsfpfis64.sys
C:\WINDOWS\system32\drivers\msosmsp2p32.sys
C:\WINDOWS\system32\uvsppn
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp30.tmp
C:\WINDOWS\system32\msoscqit00.dll
C:\WINDOWS\system32\msosjtio00.dll
C:\WINDOWS\system32\mwqasa.dll
C:\WINDOWS\system32\cnrtvs.dll
C:\WINDOWS\system32\amnges.dll
C:\WINDOWS\system32\dvtxgx.dll

不论删除结果如何继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目置空(就是选择“编辑”)这必须关闭杀毒软件的监控,否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><amnges.dll,mwqasa.dll,cnrtvs.dll,dvtxgx.dll,nicozftp00.dll,msoscqit00.dll,msosjtio00.dll,msosmhfp00.dll>  []


就是将 <AppInit_DLLs><amnges.dll,mwqasa.dll,cnrtvs.dll,dvtxgx.dll,nicozftp00.dll,msoscqit00.dll,msosjtio00.dll,msosmhfp00.dll>  [] 的“值”项编辑置空为:

<AppInit_DLLs><>  []
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,
==================================
服务
[COM+ Windows System / WinINI][Stopped/Auto Start]
  <C:\WINDOWS\system32\winini.exe><Microsoft Corporation>

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[cqit / cqit][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp32.tmp><N/A>

[jtio / jtio][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp34.tmp><N/A>

[msfpfis64 / msfpfis64][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys><N/A>

[msp2p32 / msp2p32][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys><N/A>

[uvsppn / uvsppn][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\uvsppn><N/A>

[zftp / zftp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp30.tmp><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,
————————————————————————————————————
再重启电脑,
升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手,清理你那系统。
记得打打系统漏洞补丁
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:中了AppInit_DLLs木马

谢谢天月,木马清除了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT