病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 又一例好奥奥的修复C盘下的dat病毒 »

清除dossys08.sys、msosmsfpfis64.sys等病毒

1.删除以下文件(可借助xdelbox或powerrmv删除文件):

c:\program files\internet explorer\plugins\dossys08.sys
c:\windows\system32\wyrsdj.dll
c:\windows\system32\rfdswc.dll
c:\windows\fmschif.exe
c:\windows\ytewcxzsw.exe
c:\windows\fewqickd.exe
c:\windows\wipxcdec.exe
c:\windows\yuibbct.exe
c:\windows\nmhgtce.exe
c:\windows\fszptlpp.exe
c:\windows\system32\drivers\hdv32_c.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\windows\\systemroot\system32\drivers\kajjrcr.sys
c:\windows\system32\uiha9.exe
c:\windows\system32\msosdror00.dll
c:\windows\system32\ytewcxzsw.dll
c:\windows\system32\yuibbct.dll
c:\windows\system32\wipxcdec.dll
c:\windows\system32\pewzjnul.dll
c:\windows\system32\mmkafnfw1098.dll
c:\windows\system32\nmhgtce.dll
c:\windows\system32\fewqickd.dll
c:\windows\system32\fmschif.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}]    <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]    <C:\WINDOWS\system32\rfdswc.dll>
[{47958181-270d-4547-a2c8-d73002b9a922}]    <MMKAFNFW1098.dll>
[fmschif]    <C:\WINDOWS\fmschif.exe>
[ytewcxzsw]    <C:\WINDOWS\ytewcxzsw.exe>
[fewqickd]    <C:\WINDOWS\fewqickd.exe>
[wipxcdec]    <C:\WINDOWS\wipxcdec.exe>
[yuibbct]    <C:\WINDOWS\yuibbct.exe>
[nmhgtce]    <C:\WINDOWS\nmhgtce.exe>
[jfeslzsp]    <C:\WINDOWS\fszptlpp.exe>
[IFEO[QQDoctorMain.exe]]    <TASKMAN.EXE>
[IFEO[SelfUpdate.exe]]    <TASKMAN.EXE>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[Hdv32 / Hdv32]    <\??\C:\WINDOWS\system32\drivers\Hdv32_c.sys>
[msfpfis64 / msfpfis64]    <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[kajjrcr / kajjrcr]    <\SystemRoot\\SystemRoot\System32\drivers\kajjrcr.sys>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/73.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号