| mseqsy病毒(WinForm.exE,msacpe.sys,WSockx2_32.exe)查杀 |
|
原文作者:未知 文章录入:admin 发布时间:2008-1-21 17:33:08  |
|
| 数据加载中... |
|
防火墙跟杀毒软件都启动不了 一开WINDOWS防火墙就马上自动关闭 是不中什么毒了 高手帮忙看下 谢谢了
清除方法:
注意:删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区!
打开sreng
启动项目 注册表 删除如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<WinForm><C:\WINDOWS\WinForm.exE> []
<WSockx2_32><C:\WINDOWS\WSockx2_32.exe> []
<AVPSrv><C:\WINDOWS\AVPSrv.exE> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{E859245F-345D-BC13-AC4F-145D47DA34FE}><C:\WINDOWS\Fonts\avzxnmn.dll> []
<{A8907901-1416-3389-9981-37217856998A}><C:\WINDOWS\Fonts\kawdjzy.dll> []
<{B960356A-458E-DE24-BD50-268F589A56AB}><C:\WINDOWS\Fonts\avwlkmn.dll> []
用SRENG扫描工具删除以下驱动程序
[mseqsy / mseqsy][Stopped/Auto Start]
<system32\DRIVERS\msacpe.sys><N/A>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
<system32\DRIVERS\npf.sys><CACE Technologies>
[PciHardDisk / PciHardDisk][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\fat32.sys><N/A>
重启计算机进入安全模式下删除
[C:\WINDOWS\system32\WinForm.dll] [N/A, ]
[C:\WINDOWS\system32\AVPSrv.dll] [N/A, ]
[C:\WINDOWS\system32\lpnymd.dll] [N/A, ]
<WSockx2_32><C:\WINDOWS\WSockx2_32.exe> []
<{E859245F-345D-BC13-AC4F-145D47DA34FE}><C:\WINDOWS\Fonts\avzxnmn.dll> []
<{A8907901-1416-3389-9981-37217856998A}><C:\WINDOWS\Fonts\kawdjzy.dll> []
<{B960356A-458E-DE24-BD50-268F589A56AB}><C:\WINDOWS\Fonts\avwlkmn.dll> []
<system32\DRIVERS\msacpe.sys><N/A>
<system32\DRIVERS\npf.sys><CACE Technologies>
<\??\C:\WINDOWS\system32\fat32.sys><N/A>
数据加载中... |
|
上一个网络安全: 修改userinit.exe的ntfs下载器,mseqsy病毒查杀 下一个网络安全: qq盗号码密码木马mcdsrv32_*.dll mcdsrv16_*.dll查杀… |
| 【发表评论】【打印本文】【关闭窗口】 |
|
|