发布时间:2012-04-15 01:25:26作者:知识屋
具体问题具体分析,非本问题的提问者参照时请对比清除。
进入安全模式下操作(重启系统长按F8直到出现提示,然后选择进入安全模式):
解决思路参考:
1、删除以下文件 可借助powerRMV 或者 Xdelbox(均可到down.45it.com下载)
C:Program FilesNetMeetingravmsmon.exe
C:Program FilesCommon FilesMicrosoft SharedMSINFOSystem6.ins
C:Program FilesInternet ExplorerPLUGINSWinSys64.Sys
C:WINDOWSsystem32avzxamn.dll
C:WINDOWSsystem32rsmyapm.dll
C:WINDOWSsystem32rsztapm.dll
C:WINDOWSsystem32rsjzapm.dll
C:WINDOWSsystem32avwlamn.dll
C:WINDOWSsystem32smService.exe
C:WINDOWSsystem32systems.exe
2、使用SRENG(请到down.45it.com下载)删除如下各项
启动项目--》注册表下的如下项目删除:
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
<ravmsmon><C:Program FilesNetMeetingravmsmon.exe> []
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
<{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}><C:Program FilesCommon FilesMicrosoft SharedMSINFOSystem6.ins> []
<{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}><C:Program FilesInternet ExplorerPLUGINSWinSys64.Sys> []
<{1859245F-345D-BC13-AC4F-145D47DA34F1}><C:WINDOWSsystem32avzxamn.dll> [N/A]
<{1E32FA58-3453-FA2D-BC49-F340348ACCE1}><C:WINDOWSsystem32rsmyapm.dll> [N/A]
<{134345F1-DACF-3452-CB7D-4620F34A1531}><C:WINDOWSsystem32rsztapm.dll> [N/A]
<{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}><C:WINDOWSsystem32rsjzapm.dll> [N/A]
<{1960356A-458E-DE24-BD50-268F589A56A1}><C:WINDOWSsystem32avwlamn.dll> [N/A]
==================================
启动项目 -->服务-->Win32服务应用程序 的如下项删除
[smService / smService][Running/Auto Start]
<C:WINDOWSsystem32smService.exe><N/A>
[systems / systems][Running/Auto Start]
<C:WINDOWSsystem32systems.exe><Microsoft Corporatio>
2013-07-17
SiZhu.exe、HBKernel32.sys、HBTL.dll、HBmhly.dll、llwzjy08092
如何彻底删除木马小技巧
安全上网软硬兼施 带你走近安全路由的世界
36Otray.exe、sysave.exe、LotusHlp.exe、338448M.exe、GDQQHXI3
关于病毒感染文件的问答
木马“肉鸡控制者”最新变种主要特点
ntfis.exe,qfpUt.exe,WCsQZ.exe,syschunk.dll,BandRes.dll,TaskS
Windows64.Sys、zzz.sys、MSDOS.bat、WndHook.dll、tisqdtyu.dll
走近病毒的世界-SysAnti.exe病毒变种浅析