病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 集线器、交换机、路由器的区别成吉思汗 »

清除em63.dll、syma8d.dll、s.exe等病毒

此病毒借计划任务定时使用rundll32调用em63.dll,因此一定要先清理计划任务中的定时任务,但删除时别把rundll32.exe删除了,这个是系统文件,同时还有病毒建立的服务与加载的IE插件要清理。清理方案如下:

1.删除以下文件:

c:\windows\system32\a5q8.dll
c:\windows\system32\bf32.exe
c:\windows\system32\em63.dll
c:\windows\system32\s.exe
c:\windows\system32\syma8d.dll

2.使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序,删除如下项:
[OSEvent / OSEvent]    <C:\WINDOWS\system32\s.exe>
[csrse / csrse]    <C:\WINDOWS\system32\bf32.exe>

    系统修复 -- 浏览器加载项,删除如下项:
[Invoke Class]    <C:\WINDOWS\system32\a5q8.dll>
[BHO Class]    <C:\WINDOWS\system32\syma8d.dll>

3.进入控制面板 -- 任务计划,删除带有病毒文件的任务项,本例中任务名为866b.job和866ac.job,可能会有其它名字,建议查看每个任务的属性以确认,一般为“rundll32 em63.dll,Always”形式。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/501.html

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

验证码

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 新浪微博:
  • 订阅博客:
  • 腾讯微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号