病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 闲置eSATA接口影响Windows 7启动速度医学院效应 »

清除start.pif、avtapit.dll、jvvxo.fon等病毒

  中毒现象:360的网络流量中发现一进程svchost.exe有较大的上传速度,占用带宽,然而用杀毒软件检查没有发现病毒,手动结束该进程后重启电脑又恢复前述现象。

  通过对其使用SREng扫描日志分析后,清除方案如下:

1.删除以下文件:

c:\documents and settings\all users\「开始」菜单\程序\启动\start.pif
c:\windows\system32\theurlwc.url
c:\windows\avtapit.dll
c:\program files\winrar\formats\date\l%sessionname%\qiwgm.cc3
c:\1da3c2b0d2fb0306.dat
c:\documents and settings\all users\application data\microsoft\media player\obj\wmpobj.sys
c:\windows\fonts\tanmo.fon
c:\docume~1\admini~1\locals~1\temp\~mhcgu.tmp
c:\windows\system32\drivers\e7b.tmp
c:\windows\fonts\jvvxo.fon
c:\de7661a0fb6ea8da.dat

2.使用SREng修复下面各项:

启动项目 -- 启动文件夹之如下项删除:
[start] <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\start.pif>

启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Microsoft Device Manager / Theurlwc] <C:\WINDOWS\System32\Theurlwc.url-->C:\WINDOWS\system32\Theurlwc.url>
[WbWin / WbWin] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\avtapit.dll>
[Messenger / Messenger] <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\Program Files\WinRAR\Formats\Date\L%SESSIONNAME%\qiwgm.cc3>

启动项目 -- 服务-- 驱动程序之如下项禁用:
[1da3c2b0d2fb0306 / 1da3c2b0d2fb0306] <\??\C:\1da3c2b0d2fb0306.dat>
[wmpobj / wmpobj] <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys>
[tanmo / tanmo] <\??\C:\WINDOWS\Fonts\tanmo.fon>
[SafeSysDrv / SafeSysDrv] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~mhcgu.tmp>
[NPF / NPF] <\??\C:\WINDOWS\system32\drivers\E7B.tmp>
[jvvxo / jvvxo] <\??\C:\WINDOWS\Fonts\jvvxo.fon>
[de7661a0fb6ea8da / de7661a0fb6ea8da] <\??\C:\de7661a0fb6ea8da.dat> 

以上仅为SREng日志中体现,建议清理临时文件夹与浏览器缓存文件夹,并使用杀毒软件(不过很可能还找不到什么,仍建议升级后扫描全盘)和相关安全工具(如windows清理助手,它的清理残渣功能比较好,特别是以上清除后,仍残留在注册表中的东西)进行一次扫描检查。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/804.html

  • 1楼.1米9男装
  • 看来数字还是有用处的!
    流风33 于 2011-2-27 20:05:50 回复
    什么都有点用,飞叶也能伤人
  • 2011-2-27 13:06:41  [引用

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

验证码

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 新浪微博:
  • 订阅博客:
  • 腾讯微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号