全站资讯检索：
　
您现在的位置： 猫头鹰病毒资讯网 >> 病毒防治 >> 病毒防治 >> 文章正文
romdrivers.dll romdrivers.bak木马的手动解决方法
作者：海色の月    文章来源：C.I.S.R.T.    点击数：    更新时间：2007-6-28
病毒名称：Virus.Win32.AutoRun.p（Kaspersky）
病毒别名：Worm.Win32.Agent.i（瑞星）
　　　　　Win32.Troj.RomDrivers.g.61490 [dll] （毒霸）
病毒大小：20,039 字节
加壳方式：UPX
样本MD5：4e851ecbc46c3c9b845b55b5af67b07c
样本SHA1：37b4a5047f0d8d975248ca9b44e3cbfa94a576c7
发现时间：2007.6
更新时间：2007.6
关联病毒：
传播方式：其它病毒/木马下载，可通过移动存储设备传播

清除步骤


1. 删除木马创建的ShellExecuteHooks项目：(开始菜单－运行－输入“regedit”)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{09B68AD9-FF66-3E63-636B-B693E62F6236}"

[HKEY_CLASSES_ROOT\CLSID\{09B68AD9-FF66-3E63-636B-B693E62F6236}]
2. 重新启动计算机

3. 删除木马文件：(如遇系统提示无法删除文件，请到http://www.motoyi.com/Down/Noted/200706/Down_68.shtml下载费尔木马强制删除器工具进行强制删除)
%ProgramFiles%\Internet Explorer\romdrivers.bak
%ProgramFiles%\Internet Explorer\romdrivers.dll
%ProgramFiles%\Internet Explorer\romdrivers.bkk

4.通过资源管理器进入分区根目录，删除文件：
X:\Ghost.pif
X:\autorun.inf
文章录入：菜猫    责任编辑：菜猫 
 热点文章
梦中情人病毒snow.exe,s…
图解清除不知名自启动病…
盗Q的病毒(Virus.Win32.…
LYLOADER.EXE LYMANGR.D…
auto.exe(Worm.Win32.Ag…
木马下载器 wmids.exe 解…
Trojan.PSW.Win32.Agent…
七位随机字母病毒清除方…
hidden object病毒查杀
Messenger木马查杀方法
最新文章
　
相关评论
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
::发表评论::
姓 名：* （必填项）
E-mail： QQ：
评 分： 1分 2分 3分 4分 5分
评论内容：
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点，与本网站立场无关。
　
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.