全站资讯检索:
 
您现在的位置: 猫头鹰病毒资讯网 >> 病毒防治 >> 病毒防治 >> 文章正文
1616116.exe病毒查杀清除方法
作者:张新玉    文章来源:网络收集    点击数:    更新时间:2007-9-14

  1616116.exe这个病毒。每个盘都不能直接双击打开...每次关机都会出来个1616116.exe无法结束的框,然后就无法正常关机,要强制关机才可能。

  查杀清除方法:

  c:\winnt\system32\wscpri.dll改名为123.dll

  2.后使用SREng修复下面各项: 

  SReng2下载:http://www.motoyi.com/Down/Noted/200705/Down_28.shtml

  启动项目 -- 注册表之如下项删除:

以下是引用片段:
[{3FFAB213-ABCF-F421-FBA1-3FA352343213}]     <C:\WINNT\system32\wscpri.dll>
[{759AFD5B-159F-ACD8-954C-ACD545FA6587}]     <C:\WINNT\system32\jzgpri.dll>
[{36368135-64FA-BC34-DA32-DCF4FD431C93}]     <C:\WINNT\system32\qhcpri.dll>
[{3182C1EB-375C-573D-1F5E-234552345213}]     <C:\WINNT\system32\wlfpri.dll>
[{4562452F-FA36-BA4F-892A-FF5FBBAC5314}]     <C:\WINNT\system32\mydpri.dll>
[{40117B96-998D-4D80-8F89-5E9DBD9F3460}]     <C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys>
[{7A65498A-7653-9801-1647-987114AB7F47}]     <C:\WINNT\system32\zxgpri.dll>
[{525AB2F3-234A-7469-2F43-E341713ABFA5}]     <C:\WINNT\system32\wgepri.dll>
[{32311A42-AC1B-158F-FD32-5674345F23A3}]     <C:\WINNT\system32\dhcpri.dll>
[{3F12545B-1212-1314-5679-4512ACEF8903}]     <C:\WINNT\system32\wdcpri.dll>
[{D1351752-5628-1547-FFAB-BADC13512AFD}]     <C:\WINNT\system32\ztmpri.dll>
[{913AF41A-21B1-131B-1BFC-D2A90DF4A2B9}]     <C:\WINNT\system32\xyhpri.dll>
[{0EA66AD2-CF26-2E23-532B-B292E22F3266}]     <C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll>
注意该项[AppInit_DLLs]修改:把<wscpri.dll>修改为<>即清空
[WinSrv]     <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WinSrvGunKvs.EXE>
[tlsa]     <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tlso.exe>
[rxsa]     <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rxso.exe>
[wosa]     <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\woso.exe>
<C:\WINNT\system32\visin.exe>

  使用XDelBox删除以下文件:

  XDelBox强制删除工具下载:http://www.motoyi.com/Down/Noted/200706/Down_70.shtml

  使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
以下是引用片段:
c:\winnt\system32\123.dll
c:\winnt\system32\jzgpri.dll
c:\winnt\system32\qhcpri.dll
c:\winnt\system32\wlfpri.dll
c:\winnt\system32\mydpri.dll
c:\program files\internet explorer\plugins\winsys64.sys
c:\winnt\system32\zxgpri.dll
c:\winnt\system32\wgepri.dll
c:\winnt\system32\dhcpri.dll
c:\winnt\system32\wdcpri.dll
c:\winnt\system32\ztmpri.dll
c:\winnt\system32\xyhpri.dll
c:\program files\internet explorer\plugins\newtemp.dll
c:\docume~1\admini~1\locals~1\temp\winsrvgunkvs.exe
c:\docume~1\admini~1\locals~1\temp\tlso.exe
c:\docume~1\admini~1\locals~1\temp\rxso.exe
c:\docume~1\admini~1\locals~1\temp\woso.exe
c:\winnt\system32\visin.exe
c:\docume~1\admini~1\locals~1\temp\rxso0.dll
c:\docume~1\admini~1\locals~1\temp\tlso0.dll
c:\docume~1\admini~1\locals~1\temp\woso0.dll
c:\PegeFile.pif
e:\PegeFile.pif
f:\PegeFile.pif
g:\PegeFile.pif
h:\PegeFile.pif
i:\PegeFile.pif
j:\PegeFile.pif
k:\PegeFile.pif
c:\autorun.inf
e:\autorun.inf
f:\autorun.inf
g:\autorun.inf
h:\autorun.inf
i:\autorun.inf
j:\autorun.inf
k:\autorun.inf
PS:没有的跳过即可!

文章录入:菜猫    责任编辑:菜猫 
 热点文章
梦中情人病毒snow.exe,s…
图解清除不知名自启动病…
盗Q的病毒(Virus.Win32.…
LYLOADER.EXE LYMANGR.D…
auto.exe(Worm.Win32.Ag…
木马下载器 wmids.exe 解…
Trojan.PSW.Win32.Agent…
七位随机字母病毒清除方…
hidden object病毒查杀
Messenger木马查杀方法
最新文章
 
相关文章
没有相关文章
相关评论
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
::发表评论::
姓 名:* (必填项)
E-mail: QQ:
评 分: 1分 2分 3分 4分 5分
评论内容:
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点,与本网站立场无关。
 
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.