病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记
« 又一例好奥奥的修复C盘下的dat病毒 »
分享到:

清除dossys08.sys、msosmsfpfis64.sys等病毒

1.删除以下文件(可借助xdelbox或powerrmv删除文件):

c:\program files\internet explorer\plugins\dossys08.sys
c:\windows\system32\wyrsdj.dll
c:\windows\system32\rfdswc.dll
c:\windows\fmschif.exe
c:\windows\ytewcxzsw.exe
c:\windows\fewqickd.exe
c:\windows\wipxcdec.exe
c:\windows\yuibbct.exe
c:\windows\nmhgtce.exe
c:\windows\fszptlpp.exe
c:\windows\system32\drivers\hdv32_c.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\windows\\systemroot\system32\drivers\kajjrcr.sys
c:\windows\system32\uiha9.exe
c:\windows\system32\msosdror00.dll
c:\windows\system32\ytewcxzsw.dll
c:\windows\system32\yuibbct.dll
c:\windows\system32\wipxcdec.dll
c:\windows\system32\pewzjnul.dll
c:\windows\system32\mmkafnfw1098.dll
c:\windows\system32\nmhgtce.dll
c:\windows\system32\fewqickd.dll
c:\windows\system32\fmschif.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}]    <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]    <C:\WINDOWS\system32\rfdswc.dll>
[{47958181-270d-4547-a2c8-d73002b9a922}]    <MMKAFNFW1098.dll>
[fmschif]    <C:\WINDOWS\fmschif.exe>
[ytewcxzsw]    <C:\WINDOWS\ytewcxzsw.exe>
[fewqickd]    <C:\WINDOWS\fewqickd.exe>
[wipxcdec]    <C:\WINDOWS\wipxcdec.exe>
[yuibbct]    <C:\WINDOWS\yuibbct.exe>
[nmhgtce]    <C:\WINDOWS\nmhgtce.exe>
[jfeslzsp]    <C:\WINDOWS\fszptlpp.exe>
[IFEO[QQDoctorMain.exe]]    <TASKMAN.EXE>
[IFEO[SelfUpdate.exe]]    <TASKMAN.EXE>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[Hdv32 / Hdv32]    <\??\C:\WINDOWS\system32\drivers\Hdv32_c.sys>
[msfpfis64 / msfpfis64]    <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[kajjrcr / kajjrcr]    <\SystemRoot\\SystemRoot\System32\drivers\kajjrcr.sys>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>

转载时请注明:转载自 Storm_Center  原文地址:http://www.stormcn.cn/post/73.html
——凡文章内未标注转载来源者均为原创文章 【恭候您的意见】 谢谢!——

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 腾讯微博:
  • 订阅博客:
  • 新浪微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场. [关于我] [网站地图] [联系邮箱]. 闽ICP备09000343号
Copyright 2008-2012 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. [返回顶部]