病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« sys28.exe病毒一例自动关闭杀毒相关网页病毒的清除 »

清除cmdbcs.exe、winform.exe等病毒

  不喜欢只有日志而没只问题描述的求助,但有新鲜的地方就想看看,其实也不是说技术有多先进,只是它找出来的东东比别人多些而已。

1.删除以下文件(很多吧):

c:\program files\internet explorer\plugins\wn_sys8x.sys
c:\windows\cmdbcs.exe
c:\windows\dbghlp32.exe
c:\windows\dmthbymg.dll
c:\windows\ghdmgiqsb.exe
c:\windows\iibgwhgq.dll
c:\windows\kfanepsw.dll
c:\windows\kvsc3.exe
c:\windows\ptsshell.exe
c:\windows\shaproc.exe
c:\windows\winform.exe
c:\windows\system32\2nauygniqaixnaij.dll
c:\windows\system32\2ty.dll
c:\windows\system32\3auhad.dll
c:\windows\system32\aixauh.dl
c:\windows\system32\auhad.dll
c:\windows\system32\cmdbcs.dll
c:\windows\system32\dbghlp32.dll
c:\windows\system32\ddtj.dll
c:\windows\system32\dgzg.dll
c:\windows\system32\dqncj.dll
c:\windows\system32\drivers\msaclue.sys
c:\windows\system32\drivers\msacpe.sys
c:\windows\system32\drivers\pop.sys
c:\windows\system32\eve.dll
c:\windows\system32\fmxh.dll
c:\windows\system32\fz.dll
c:\windows\system32\gnaixnauhqq.dll
c:\windows\system32\gnaixnauhuoyizqq.dll
c:\windows\system32\gnefnaib.dll
c:\windows\system32\gnolnait.dll
c:\windows\system32\gsqq.dll
c:\windows\system32\hjxr.dll
c:\windows\system32\hz.dll
c:\windows\system32\iemnaw.dll
c:\windows\system32\ijiq.dll
c:\windows\system32\ijougiemnaw.dll
c:\windows\system32\iqnauhc.dll
c:\windows\system32\jmx.dll
c:\windows\system32\jsfg.dll
c:\windows\system32\jsqc.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\minicd.sys
c:\windows\system32\nahzij.dll
c:\windows\system32\naijihzeuyouhz.dll
c:\windows\system32\naijoad.dll
c:\windows\system32\naixuhz.dll
c:\windows\system32\nauhgnem.dll
c:\windows\system32\niluw.dll
c:\windows\system32\nuygnef.dll
c:\windows\system32\oadgnohiac.dll
c:\windows\system32\oadnew.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\qq.dll
c:\windows\system32\rj.dll
c:\windows\system32\sfhx.dll
c:\windows\system32\shaproc.dll
c:\windows\system32\uohsom.dll
c:\windows\system32\utgnehz.dll
c:\windows\system32\uyom.dll
c:\windows\system32\uyomielnux.dll
c:\windows\system32\vlihzouhgnfe.dll
c:\windows\system32\winform.dll
c:\windows\system32\wtiemnaw.dll
c:\windows\system32\wtwx.dll
c:\windows\system32\xhqq.dll
c:\windows\system32\xhtd.dll
c:\windows\system32\zqhs.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
     <WinForm><C:\WINDOWS\WinForm.exE>  
    <cmdbcs><C:\WINDOWS\cmdbcs.exe>  
    <Kvsc3><C:\WINDOWS\Kvsc3.exE>  
    <SHAProc><C:\WINDOWS\SHAProc.exe> 
    <DbgHlp32><C:\WINDOWS\DbgHlp32.exe>  
    <PTSShell><C:\WINDOWS\PTSShell.exe> 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <ghdmgiqsb><ghdmgiqsb.exe> 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
 <AppInit_DLLs><utgnehz.dll,nauhgnem.dll,auhad.dll,nuygnef.dll,uohsom.dll,uyom.dll,gnolnait.dll,ijiq.dll,ijougiemnaw.dll,iemnaw.dll,niluw.dll,naixuhz.dll,xhtd.dll,oadgnohiac.dll,iqnauhc.dll,nahzij.dll,gnefnaib.dll,gsqq.dll,3auhad.dll,naijoad.dll,aixauh.dll,xhqq.dll,QQ.dll,hjxr.dll,zqhs.dll,oadnew.dll,dgzg.dll,hz.dll,2ty.dll,jsfg.dll,rj.dll,fmxh.dll,jmx.dll,wtwx.dll,ddtj.dll,fz.dll,gnaixnauhuoyizqq.dll,gnaixnauhqq.dll,2nauygniqaixnaij.dll,naijihzeuyouhz.dll,uyomielnux.dll,vlihzouhgnfe.dll,sfhx.dll,eve.dll,jsqc.dll,wtiemnaw.dll,dqncj.dll>

(这个AppInit_DLLs后面的准备的文件也太多了吧,海选?组团?统统删除,只保留AppInit_DLLs为空值即可,虽然没有路径,基本都是在c:\windows\system32下的)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{9963387B-212E-4643-B207-82DAEA0E713D}><C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys> 

    启动项目 -- 服务-- 驱动程序之如下项删除:
[pop / pop]    <\??\C:\WINDOWS\system32\DRIVERS\pop.sys>
[msskye / msskye]    <system32\DRIVERS\msaclue.sys>
[mseqsy / mseqsy]    <system32\DRIVERS\msacpe.sys>
[MINICD / MINICD]    <\??\C:\WINDOWS\system32\minicd.sys>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/40.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号