病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« ThinkPad笔记本预装软件加载优化PnkBstrA.exe / PnkBstrB.exe »

清除78bm.exe、t.exe、54eb.dll、c3ka.dll病毒

现象:进程表中出现78bm.exe进程,打开IE自动弹出广告页面。

1.删除以下病毒文件(怎样根据SREng日志的分析报告清除病毒

c:\windows\system32\t.exe
c:\windows\system32\78bm.exe
c:\windows\system32\c3ka.dll
c:\windows\downlo~1\54eb.dll
c:\windows\system32\u.exe(有时会出现)

2.使用SREng修复下面各项病毒生成项:

    启动项目 -- 注册表之如下项删除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <54eb><rundll32 "C:\WINDOWS\Downlo~1\54eb.dll",Run>


    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[OSEvent / OSEvent]    <C:\WINDOWS\system32\t.exe>
[heleErp / heleErp]    <C:\WINDOWS\system32\78bm.exe>

    系统修复-- 浏览器加载项之如下项删除:
[Invoke Class]    <C:\WINDOWS\system32\c3ka.dll>

  控制面板--计划任务-删除任务
54eb.job、54eac.job
(执行类似于注册表启动项的任务,用rundll32调用病毒文件) 


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/250.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号