sysauto.exe病毒清除方法及sysauto.exe病毒专杀工具下…
<BR><P><STRONG><FONT size=3>sysauto.exe病毒中毒症状：</FONT></STRONG></P>
<P>在其E盘下面出现<STRONG>SysAuto.exe</STRONG>的情况 并且删除后重启又有。<BR> 生成文件：<BR> C:\Program Files\Internet Explorer\PLUGINS\System64.Jmp<BR> C:\Program Files\Internet Explorer\PLUGINS\System64.Sys<BR> E 盘下生成一个AutoRun.Inf和一个SysAuto.exe<BR><BR> System64.Sys插入Explorer进程 通过FindWindowsExA函数查<FONT color=#000000>找 QQ登</FONT>陆窗口<BR> System64.Jmp其实就是那个SysAuto.exe 用于不断向E盘复制SysAuto.exe<BR><BR> 在注册表中增加HKLM\SOFTWARE\Classes\CLSID\{754FB7D8-B8FE-4810-B363-A788CD060F1F}\InProcServer32\: "C:\Program Files\Internet Explorer\PLUGINS\System64.Sys" 达到开机启动目的<BR><BR> sreng日志可见<BR> <BR> <{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\System64.Sys></P>
<P><STRONG>sysauto.exe病毒手动清除方法：</STRONG></P>
<P> 1.打开sreng<BR><BR> 启动项目 注册表 删除如下项目 <BR> <{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\System64.Sys> <BR><BR> 然后重启计算机 <BR><BR> 双击我的电<FONT color=#000000>脑，</FONT><A href="http://www.pxue.com/Tag/90/1.html" target=_blank rel=nofollow><FONT color=#000000>工具</FONT></A><FONT color=#000000>，文</FONT>件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定<BR><BR> 右键点击 右键菜单中的第二个“打开” 打开E盘删除AutoRun.Inf和一个SysAuto.exe，删除C:\Program Files\Internet Explorer\PLUGINS\System64.Jmp以及C:\Program Files\Internet Explorer\PLUGINS\System64.Sys即可</P>
<P><FONT size=3><FONT color=#0000ff><STRONG>sysauto.exe病毒专杀工具下载：</STRONG></FONT><A href="http://www.rensoft.com.cn/releases/1.html"><FONT color=#0000ff><STRONG>http://www.rensoft.com.cn/releases/1.html</STRONG></FONT></A></FONT></P> <BR>
(*^__^*)
页:
[1]