找回密码
 注册账户
查看: 813|回复: 0

zinforms.dll病毒清除办法详解及专杀工具下载

[复制链接]
admin 发表于 2008-4-14 01:52:22 | 显示全部楼层 |阅读模式



<BR><P><FONT size=3><STRONG>zinforms.dll病毒是什么?zinforms.dll病毒中毒症状:</STRONG></FONT></P>
<P><FONT size=2>电脑不断提示 explorer.exe 出错,网速也很慢。</FONT></P>
<P><FONT size=3><STRONG>zinforms.dll病毒清除方案:</STRONG></FONT></P>
<P><FONT size=2>  进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。</FONT></P>
<P><FONT size=2>  1、关闭系统还原(Windows 2000系统可忽略该步)<BR>  2、强制删除文件如下文件, 建议采用xdelbox, 或者 powerRMV等工具。如果提示某文件不存在,请忽略之继续填入下一个直到完成。<BR>  C:\Autorun.inf<BR>  C:\auto.exe<BR>  D:\Autorun.inf<BR>  D:\auto.exe<BR>  E:\Autorun.inf<BR>  E:\auto.exe<BR>  C:\WINDOWS\system32\zinforms.dll<BR>  C:\WINDOWS\GenProtect.exe<BR>  C:\WINDOWS\Kvsc3.exe<BR>  C:\WINDOWS\AVPSrv.exe<BR>  C:\WINDOWS\system32\LYLoader.exe<BR>  C:\WINDOWS\system32\LYLoadbr.exe<BR>  C:\WINDOWS\system32\LYLeador.exe<BR>  C:\WINDOWS\system32\LYLoador.exe<BR>  C:\WINDOWS\system32\LYLoadar.exe<BR>  C:\WINDOWS\system32\LYLoadhr.exe<BR>  C:\WINDOWS\system32\LYLoadqr.exe<BR>  C:\WINDOWS\system32\winforms.dll<BR>  C:\WINDOWS\system32\32661F0A.EXE</FONT></P>
<P><FONT size=2>  3、重启后 用工具SRENG操作如下 </FONT></P>
<P><FONT size=2>  (1)启动项目--&gt;注册表项目 下面一项是编辑,不是删除。</FONT></P>
<P><FONT size=2>[[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;AppInit_DLLs&gt;&lt;zinforms.dll&gt;&nbsp;&nbsp;&nbsp;&nbsp; [] 点击编辑修改,清空,即修改为空 &lt;&gt;</FONT></P>
<P><FONT size=2>  (2) 删除如下 启动项目--&gt;注册表项目 各项</FONT></P>
<P><FONT size=2>[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;GenProtect&gt;&lt;C:\WINDOWS\GenProtect.exe&gt;&nbsp;&nbsp;&nbsp;&nbsp; []<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;Kvsc3&gt;&lt;C:\WINDOWS\Kvsc3.exe&gt;&nbsp;&nbsp;&nbsp;&nbsp; []<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;AVPSrv&gt;&lt;C:\WINDOWS\AVPSrv.exe&gt;&nbsp;&nbsp;&nbsp;&nbsp; []<BR>[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;MSDEG32&gt;&lt;LYLoader.exe&gt;&nbsp;&nbsp;&nbsp;&nbsp; []<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;MSDWG32&gt;&lt;LYLoadbr.exe&gt;&nbsp;&nbsp;&nbsp;&nbsp; [N/A]<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;MSDCG32&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &gt;&lt;LYLeador.exe&gt;&nbsp;&nbsp;&nbsp;&nbsp; [N/A]<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;MSDOG32&gt;&lt;LYLoador.exe&gt;&nbsp;&nbsp;&nbsp;&nbsp; [N/A]<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;MSDSG32&gt;&lt;LYLoadar.exe&gt;&nbsp;&nbsp;&nbsp;&nbsp; [N/A]<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;MSDMG32&gt;&lt;LYLoadmr.exe&gt;&nbsp;&nbsp;&nbsp;&nbsp; [N/A]<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;MSDHG32&gt;&lt;LYLoadhr.exe&gt;&nbsp;&nbsp;&nbsp;&nbsp; [N/A]<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;MSDQG32&gt;&lt;LYLoadqr.exe&gt;&nbsp;&nbsp;&nbsp;&nbsp; [N/A]</FONT></P>
<P><FONT size=2>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;{AEB6717E-7E19-11d0-97EE-00C04FD91974}&gt;&lt;winforms.dll&gt;&nbsp;&nbsp;&nbsp;&nbsp; []</FONT></P>
<P><BR><FONT size=2>  ==================================<BR>  启动项目 --&gt;服务--&gt;Win32服务应用程序&nbsp;&nbsp;&nbsp; 的如下项删除</FONT></P>
<P><FONT size=2>[EF57DF82 / EF57DF82][Stopped/Auto Start]<BR>&nbsp;&nbsp;&nbsp;&nbsp; &lt;C:\WINDOWS\system32\32661F0A.EXE -k&gt;&lt;Microsoft Corporation&gt;</FONT></P>
<P><FONT size=2>  4 最后用windows清理助手或者金山清理专家等工具清理</FONT></P><FONT color=#0033ff size=3><STRONG>zinforms.dll病毒专杀工具下载地址</STRONG></FONT> <BR>

您需要登录后才可以回帖 登录 | 注册账户

本版积分规则

存档|黑屋|手机|网络实验室 本站服务器由美国合租以及IDCLayer国际数据提供!!!

GMT+8, 2026-6-5 04:56 , Processed in 0.010582 second(s), 8 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表