全站资讯检索:
 
您现在的位置: 猫头鹰病毒资讯网 >> 病毒防治 >> 病毒防治 >> 文章正文
dktamtyf.dll,svchost.exe,sysnan.exe,www.hmhk.cn.exe,Hacker.com.cn.ini等病毒的查杀方法
作者:天下无毒    文章来源:天下无毒    点击数:    更新时间:2007-10-23

  先说中毒的原因,一般是因为浏览小网站(不一定黄),网站本身被挂马,因此中毒。你的杀毒软件(诺顿)的表现也不够好。推荐卡巴斯基,Dr.Web等表现强悍的杀软。另外的可能是下软件不甚,里面捆绑了病毒。

  手动查杀方法:

  1、删除文件
  用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。
  下载网址:http://www.motoyi.com/Down/Noted/200710/Down_84.shtml
  C:\WINDOWS\system32\dktamtyf.dll
  C:\Program Files\Common Files\Services\svchost.exe
  C:\DOCUME~1\维护\LOCALS~1\Temp\sysnan.exe
  C:\WINDOWS\www.hmhk.cn.exe
  C:\WINDOWS\Svchost.exe
  C:\WINDOWS\Hacker.com.cn.ini
  C:\WINDOWS\system32\msdebug.dll
  C:\WINDOWS\system32\Drivers\NTGDT.SYS


  2、SREng删除如下各项
  下载网址:http://www.motoyi.com/Down/Noted/200705/Down_28.shtml
  ==================================
  启动项目 -->注册表 的如下项删除[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
        <svc><C:\DOCUME~1\维护\LOCALS~1\Temp\sysnan.exe>      []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
        <><C:\Program Files\Common Files\Services\svchost.exe>      []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
        <RavRuneie><C:\WINDOWS\system32\RUNDLL32.EXE dktamtyf.dll,HanMa>      []

  ==================================
  启动项目 -->服务-->Win32服务应用程序     的如下项删除
[GrayPigeon_www.hmhk.cn / GrayPigeon_www.hmhk.cn][Stopped/Auto Start]
      <C:\WINDOWS\www.hmhk.cn.exe><N/A>
[Svchost / Svchost][Running/Auto Start]
      <C:\WINDOWS\Svchost.exe><N/A>
[Windows XP Vista             / Windows XP Vista            ][Running/Auto Start]
      <C:\WINDOWS\Hacker.com.cn.ini><N/A>
[Win32 Debug Service / MSDebugsvc][Stopped/Auto Start]
      <C:\WINDOWS\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation>

  ==================================
  启动项目 -->服务-->驱动程序的如下项删除
[NTGDT / NTGDT][Running/System Start]
      <\??\C:\WINDOWS\system32\Drivers\NTGDT.SYS><N/A>

  最后用360安全卫士(下载http://down.360safe.com/setup.exe)清理下恶意软件并打上系统补丁.

  对于灰鸽子病毒等的复查,可借助工具进行清除:

  这里参考金山毒霸的灰鸽子专杀:http://www.motoyi.com/Down/Specialized/200704/Down_13.shtml

文章录入:菜猫    责任编辑:菜猫 
 热点文章
梦中情人病毒snow.exe,s…
图解清除不知名自启动病…
盗Q的病毒(Virus.Win32.…
LYLOADER.EXE LYMANGR.D…
auto.exe(Worm.Win32.Ag…
木马下载器 wmids.exe 解…
Trojan.PSW.Win32.Agent…
七位随机字母病毒清除方…
hidden object病毒查杀
Messenger木马查杀方法
最新文章
 
相关文章
没有相关文章
相关评论
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
::发表评论::
姓 名:* (必填项)
E-mail: QQ:
评 分: 1分 2分 3分 4分 5分
评论内容:
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点,与本网站立场无关。
 
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.