精选栏目: 装机必备 专题大全 常用工具 系统集锦

qdshm.dll,kafyezy.dll,mssock.sys,ctfnom.exe,System6.ins,WinS

栏目: 病毒学院 已有人学习|编辑:admin; 来源:未知;

  解决步骤(具体病毒案例,具体分析解决.该分析解决过程由网友SREng日志分析所得,本文SREng略)

  进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具请直接放桌面上。

  1 关闭系统还原(“我的电脑”上右键--属性--系统还原--将“在所有驱动器上关闭系统还原”前的对勾去掉--确定。)

  2 app彩票软件强制删除 可借助xdelbox,powerRMV等工具(下载地址:down.45it.com)
  C:WINDOWSsystem32mssock.sys
  C:WINDOWSsystem32ctfnom.exe
  C:WINDOWSsystem32kafyezy.dll
  C:Program FilesCommon FilesMicrosoft SharedMSINFOSystem6.ins
  C:Program FilesInternet ExplorerPLUGINSWinSys88.Sys
  C:WINDOWSsystem32rsztcpm.dll
  C:WINDOWSsystem32rsmydpm.dll
  C:WINDOWSsystem32avzxdmn.dll
  C:WINDOWSsystem32daupri1.dll
  C:WINDOWSsystem32kvdxcma.dll
  C:WINDOWSsystem32rarjbpi.dll
  C:WINDOWSsystem32kafyezy.dll
  C:WINDOWSsystem32avwlbmn.dll
  C:WINDOWSsystem32kaqhezy.dll
  E:autorun.inf
  E:AutoRun.exe

  3.重启后,用SREng(可到down.45it.com下载)操作如下:

  启动项目 -->注册表 的如下项目
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWindows]
           <AppInit_DLLs><kafyezy.dll>         [] 
此项是编辑,不是删除 切记切记。编辑为空即可。

  启动项目 -->注册表 的如下项目删除:

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
           <twin><C:WINDOWSsystem32ctfnom.exe>         [Microsoft Corporation]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
           <{37C3125C-9CB6-4503-8F38-63D80ADEFA07}><C:Program FilesCommon FilesMicrosoft SharedMSINFOSystem6.ins>         []
           <{E418E9ED-9221-4661-B1F3-4AA35BD83832}><C:Program FilesInternet ExplorerPLUGINSWinSys88.Sys>         []
           <{334345F1-DACF-3452-CB7D-4620F34A1533}><C:WINDOWSsystem32rsztcpm.dll>         []
           <{4E32FA58-3453-FA2D-BC49-F340348ACCE4}><C:WINDOWSsystem32rsmydpm.dll>         []
           <{4859245F-345D-BC13-AC4F-145D47DA34F4}><C:WINDOWSsystem32avzxdmn.dll>         []
           <{275C2E85-B931-4AD4-A6EB-7847CD3AF3DB}><C:WINDOWSsystem32daupri1.dll>         []
           <{3C87A354-ABC3-DEDE-FF33-3213FD7447C3}><C:WINDOWSsystem32kvdxcma.dll>         []
           <{2598FF45-DA60-F48A-BC43-10AC47853D52}><C:WINDOWSsystem32rarjbpi.dll>         []
           <{5B681598-AD5F-BC8C-77DC-748FAC8D3FB5}><C:WINDOWSsystem32kafyezy.dll>         []
           <{2960356A-458E-DE24-BD50-268F589A56A2}><C:WINDOWSsystem32avwlbmn.dll>         []
           <{57D81718-1314-5200-2597-587901018075}><C:WINDOWSsystem32kaqhezy.dll>         []

  ==================================
  启动项目 -->服务-->驱动程序           的如下项目删除:
[mssock / mssock][Running/Manual Start]
         <??C:WINDOWSsystem32mssock.sys><N/A>

==================================
  SREng重置winsock
  SREng 位置:系统修复-->修复 winSock供应者 点“重置所有内容为默认值”

  最后删除app彩票软件
  C:WINDOWSsystem32qdshm.dll

  4 最后用windows清理助手或者360安全卫士清理下系统。重启,病毒解决!

收藏 赞() 踩()
本文地址:http://planislam.com/hack/bdxy/6793.html
本文标签:qdshmdll kafyezydll mssocks
评论