|
mapserver.exe,mainsv.exe,UNDEATH,wintask32.exe,DLLHOST.EXE,loadms.exe,bootini.exe木马专杀 |
| 作者:佚名 系统进程来源:本站原创 点击数: 更新时间:2007-4-21 |
|
|
1 杀毒前清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。 重启计算机 然后再进入安全模式执行如下的操作 -------------------------------------------------------------- 以下的操作都要求安全模式下进行。 [安全模式?重启电脑时按住F8 选择进入安全模式] -------------------------------------------------------------- 2 SRENG删除如下各项 方法 http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html 启动项目 -->注册表 <Ntcheck><C:\WINNT\mapserver.exe> [UNDEATH] <Microsoft Windows><bootini.exe> [N/A] <Windows Microsoft Update><wintask32.exe> [N/A] <Cmpnt><c:\winnt\system\mainsv.exe> [UNDEATH] <Cmpnt><C:\WINNT\system\loadms.exe> [UNDEATH] <Microsoft Windows><bootini.exe> [N/A] <Windows Microsoft Update><wintask32.exe> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] <Shell><c:\winnt\system\mainsv.exe> [UNDEATH]
启动项目 -->服务-->Win32服务应用程序 [Logical Disk Manager Administrative Service / dmadmin] <C:\WINNT\System32\dmadmin.exe /com><VERITAS Software Corp.> [WINS Client / RpcPatch] <C:\WINNT\System32\wins\DLLHOST.EXE><N/A> 3 手动删除如上涉及的文件 !!不!!!包括C:\WINNT\system32\userinit.exe,Explorer.exe 举例:<Microsoft Windows><bootini.exe> [N/A] 这种没有标文件路径的就到 c:\WinNT 和 c:\winNT\system32去找 (XP系统应该为c:\windows,c:\windows\system32)
4 如下两项要编辑 方法看 http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><Explorer.exe wintask32.exe> [N/A] <Userinit><C:\WINNT\system32\userinit.exe,wintask32.exe> [(Verified)Microsoft Corporation] 编辑为 <shell><Explorer.exe> <Userinit><C:\WINNT\system32\userinit.exe,>逗号不可省略
5 删除D E,F,H,I盘根目录下的autorun.inf 和 Iexplores.exe
开始菜单 运行 输入cmd 依次输入如下的命令 按回车执行 d: cd \ attrib -s -h -r autorun.inf del autorun.inf /F /Q attrib -s -h -r Iexplores.exe del Iexplores.exe /F /Q e: cd \ attrib -s -h -r autorun.inf del autorun.inf /F /Q attrib -s -h -r Iexplores.exe del Iexplores.exe /F /Q F: cd \ attrib -s -h -r autorun.inf del autorun.inf /F /Q attrib -s -h -r Iexplores.exe del Iexplores.exe /F /Q H: cd \ attrib -s -h -r autorun.inf del autorun.inf /F /Q attrib -s -h -r Iexplores.exe del Iexplores.exe /F /Q I: cd \ attrib -s -h -r autorun.inf del autorun.inf /F /Q attrib -s -h -r Iexplores.exe del Iexplores.exe /F /Q
重启后应该就OK。
|
| | |