病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 清除irmon32.dll、GuiHelp.sys病毒NTVDM CPU遇到无效指令 »

清除logondll.dll、mravsc32.exe、knp60.sys病毒

1.删除如下文件:

c:\windows\system32\logondll.dll  (浏览器劫持类木马)
c:\windows\system32\dllcache\mravsc32.exe  (魔波病毒)
c:\windows\system32\drivers\knp60.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[WinlogonNotify: DfLogon]    <LogonDll.dll>  (借注册表的Winlogon开机启动)

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[Distributed Allocated Memory Unit / Distributed Allocated Memory Unit]    <"C:\WINDOWS\system32\dllcache\mravsc32.exe">  (瞧呆的地方,dllcache本是存放系统文件备份的文件夹)

    启动项目 -- 服务-- 驱动程序之如下项删除:
[Knp60 / Knp60]    <\SystemRoot\System32\Drivers\Knp60.sys>


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/65.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号