全站资讯检索:
 
您现在的位置: 猫头鹰病毒资讯网 >> 病毒防治 >> 病毒防治 >> 文章正文
ghost.pif(新变种)和**door0.dll木马群手动查杀
作者:清新阳光    文章来源:电脑软硬件应用网    点击数:    更新时间:2007-9-6

  解决办法:

  一、清除ghost.pif产生的病毒文件

  重启计算机,进入安全模式下(开机后不断按F8键,直到出来一个高级菜单,选择第一项“安全模式” 进入系统)

  双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定。

  打开任务管理器-进程-结束explorer进程 此时桌面消失

 

  点击 任务管理器菜单栏 文件-新建任务-浏览 在弹出的浏览窗口里找到
  %ProgramFiles%\Common Files\goskdl.dll(随机6位字母文件名)
  %ProgramFiles%\Internet Explorer\rksldk.bak(随机6位字母文件名)
  %ProgramFiles%\Internet Explorer\rksldk.dll(随机6位字母文件名)
  %ProgramFiles%\Internet Explorer\rksldk.ebk(随机6位字母文件名)
  右键删除他们
 
  二、清除ghost.pif下载的木马*door0.dll
  还是在任务管理器里面      (依旧结束explorer进程)
  点击 任务管理器菜单栏 文件-新建任务-输入cmd 确定
  打开了命令行窗口
  在命令行窗口中进入%system32%文件夹
  然后 输入:del *door0.dll /f /q
  点击 任务管理器菜单栏 文件-新建任务-输入explorer.exe 确定(如下图)

 


  三、清理注册表
  打开sreng(该软件可到http://www.motoyi.com/Down/Noted/200705/Down_28.shtml下载)
  启动项目      注册表 删除如下项目
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
        <{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}>      [Microsoft Corporation](随机6位字母文件名)
        <{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}>      []
        <{074616A6-5ADC-4A3F-B252-E1D605228B5C}>      []
        <{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}>      []
        <{D8CC4845-441C-44F8-9053-28F2EF67655B}>      []
        <{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}>      []
        <{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}>      []
        <{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}>      []
        <{08E909A4-B236-48DD-8BCC-90A604B93E68}>      []
        <{68F7767A-090C-4BBF-A015-720ACC6706E2}>      []
        <{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}>      []
        <{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}>      []
        <{A3C95A74-638D-4C6B-A856-4B27664A7F47}>      []
        <{E952B8F8-D91A-4EDD-851C-EE1A0F944469}>      []
        <{71046DD5-E136-4C4B-A6B5-91C30CB15291}>      []
        <{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}>      []
        <{3422FB0F-95EB-458A-8B56-39552017A4EF}>      [](等所有*door0.dll的项目)


  系统修复-浏览器加载项-找到如下项目 点击删除项目,在弹出的对话框中点“是”
[]
      {C1626E66-C26B-C628-E1DF-CDACCFA26EE1} (随机6位字母文件名)

  四、删除瑞星 江民 卡巴 360文件夹下的MFC42.DLL

  方法:
  新建一个记事本文件
  输入如下字符

  DEL /F /A /Q \\?\%1
  RD /S /Q \\?\%1


  保存为1.bat文件
  将要删除的MFC42.DLL文件或者文件夹,用鼠标左键拖放到1.bat的文件图标上(就像把文件拖到文件夹里的操作一样),一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了

  近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化(0xc00000ba)失败的现象也是由于此病毒引起,所以可按此法一并解决

文章录入:菜猫    责任编辑:菜猫 
 热点文章
梦中情人病毒snow.exe,s…
图解清除不知名自启动病…
盗Q的病毒(Virus.Win32.…
LYLOADER.EXE LYMANGR.D…
auto.exe(Worm.Win32.Ag…
木马下载器 wmids.exe 解…
Trojan.PSW.Win32.Agent…
七位随机字母病毒清除方…
hidden object病毒查杀
Messenger木马查杀方法
最新文章
 
相关文章
没有相关文章
相关评论
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
::发表评论::
姓 名:* (必填项)
E-mail: QQ:
评 分: 1分 2分 3分 4分 5分
评论内容:
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点,与本网站立场无关。
 
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.