最新lgsy0.dll病毒木马清理方法

PHP研究人员 发表于 2008-4-14 01:34:34

lgsy0.dll清理方法 首先，清除IE的临时文件：打开IE 点工具—>Internet选项—>Internet临时文件—>点“删除文件”按钮—>将 "删除所有脱机内容" 打勾—>点"确定"。 用SRE删除以下注册表项：（如果有的话） <ji25qq8sjgt><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c0nime.exe> <byjz6><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe> <sig><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe> <CameraFixer><C:\WINDOWS\CameraFixer.exe> <tsnpstd3><C:\WINDOWS\tsnpstd3.exe>  <snpstd3><C:\WINDOWS\vsnpstd3.exe> <kernel32><C:\WINDOWS\Kernel32.exe> <><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> <><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> <><c:\program files\rising\rfw\tpjauwzn.dll> 用SRE删除以下驱动项：（如果有的话） mhqgqhrh / mhqgqhrh 3294587 / 3294587 用unlocker删除以下文件或者文件夹：（如果有的话） SystemRoot\\SystemRoot\System32\drivers\mhqgqhrh.sys C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c0nime.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe C:\WINDOWS\tsnpstd3.exe C:\WINDOWS\vsnpstd3.exe C:\WINDOWS\Kernel32.exe C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~***.tmp.rom C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\LgSy0.dll C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Qqzo0.dll C:\WINDOWS\system32\cmdbcs.dll C:\WINDOWS\cmdbcs.exe 上面的都做完了之后，用下XP补丁程序。 
搞定lgsy1.dll木马 我的电脑上午中了个木马，卡巴显示文件是C:\DOCUME~1\sjzd2\LOCALS~1\Temp\Qqzo0.dll，木马名是：Trojan-PSW.Win32.Agent.lb。 卡巴显示清除病毒需要重启系统，但重启后这个木马照样存在。在安全模式下删除也没有效果。 请高手告诉我，该如何杀掉这个木马啊？ 大家都中了！我中的也是这个，一模一样！名字也一样！时间也是今天，（昨晚？）既然大家都中，那软件公司就会尽快想办法吧！不担心了！ 那是你们技术不到家，用dos杀毒把，大脑要是进水的同志就装系统，在检查DOS里是不是有写文件是不是S H R 的，要是有的话就这样弄掉cmd进入dos 然后在attrib显示隐藏文件， del 在杀了他们`就over 昨天后来仔细处理了一下，现在总算是基本杀掉了。 这个病毒在C:\DOCUME~1\XXX\LOCALS~1\Temp\的目录下建了一大堆病毒文件(XXX是用户名)。其中主要有： servere.exe,servera.exe,servicer.exe Qqzo0.dll Rav20.dll Rav21.dll Gjzo0.dll LgSy2.dll LgSy1.dll Msxo0.dll Wmzo0.dll rundl132.exe c0nime.exe iexpl0re.exe winlog0n.exe cftmon.exe(在temp下的cftmon.exe文件应该是病毒) crasos.exe jinl.exe,jinf.exe,jinj.exe,jink.exe 以上这些可能不是全有，还有那些以单个数字结尾的dll文件，像Msxo0.dll、Msxo1.dll之类的，只要见到就删就可以了。这些很多都是被系统调用中，我是用PowerRmv删掉的。 最后开始→运行→输入msconfig再按回车启动系统配置实用程序，把启动项中所有位置在temp下的项目都取消掉，再重启就差不多可以了。

taioner 发表于 2008-11-9 08:00:19

页: [1]

网络实验室's Archiver

最新lgsy0.dll病毒木马清理方法