当前位置:主页   - 电脑 - 信息安全 - 病毒防治
evcde.tmp,hbchibi.dll,system.exe等木马群清除解决方案
来源:网络   作者:   更新时间:2012-03-29
收藏此页】    【字号    】    【打印】    【关闭

  1.建议使用smtdel(或费尔木马强力清除助手http://down.ddvip.com/view/11611045984961.html)删除以下文件

  复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:docume~1admini~1locals~1tempevcde.tmp
c:windowssystem32system.exe
c:windowssystem328223b03.dll
c:windowssystem32122b901e.dll
c:windowssystem324fbfd5a4.dll
c:windowssystem3256bc86c7.dll
c:windowssystem325934ea2b.dll
c:windowssystem32a1a6bc2e.dll
c:windowssystem32da63e650.dll
c:windowssystem32dfb3dac5.dll
c:windowssystem32e1384213.dll
c:windowssystem32hbchibi.dll
c:windowssystem32hbdnf.dll
c:windowssystem32hbmhly.dll
c:windowssystem32hbqqsg.dll
c:windowssystem32hbtl.dll
c:windowssystem32hbwow.dll
c:windowssystem32hbxmj.dll
c:windowssystem32sh14024.dll
c:windowssystem32sh23012.dll
c:windowssystem32sh27012.dll
g:游戏qq安装psapi.dll
c:windowssystem32hbjxsj.dll
c:windowssystem32hbwd.dll
c:windowssystem32drivers014027f.sys
c:windowssystem32b1a18a3e.sys
c:windowssystem32nskhelper2.sys
c:windowssystem32nspass4.sys
c:windowssystem32nspass3.sys
c:windowssystem32nspass2.sys
c:windowssystem32nspass1.sys
c:windowssystem32nspass0.sys
c:windowssystem32drivershbkernel32.sys
c:windowssystem32driversaliimz.sys

  2.删除重启后使用SREng修复下面各项:

  启动项目 -- 注册表之如下项删除:

[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <122B901E.dll>
[{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}] <4FBFD5A4.dll>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}] <56BC86C7.dll>
[{DFB3DAC5-B0B5-4B05-BFCF-FB42737778FA}] <DFB3DAC5.dll>
[{5934EA2B-B2C4-4BE7-BF7A-FBA781A12E40}] <5934EA2B.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}] <DA63E650.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}] <A1A6BC2E.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <08223B03.dll>
[{F03BDE84-4DB2-4DAB-B350-B07E6B918021}] <>
[HBService32] <System.exe>
[IFEO[DrRtp.exe]] <C:WINDOWSsystem32svchost.exe>

  启动项目 -- 服务-- 驱动程序之如下项禁用:

[0014027f / 0014027f] <??C:WINDOWSsystem32Drivers014027f.sys>
[b1a18a3e / b1a18a3e] <??C:WINDOWSsystem32b1a18a3e.sys>
[NsRk1 / NsRk1] <??C:WINDOWSsystem32Nskhelper2.sys>
[NsPsDk04 / NsPsDk04] <??C:WINDOWSsystem32NsPass4.sys>
[NsPsDk03 / NsPsDk03] <??C:WINDOWSsystem32NsPass3.sys>
[NsPsDk02 / NsPsDk02] <??C:WINDOWSsystem32NsPass2.sys>
[NsPsDk01 / NsPsDk01] <??C:WINDOWSsystem32NsPass1.sys>
[NsPsDk00 / NsPsDk00] <??C:WINDOWSsystem32NsPass0.sys>
[HBKernel32 Driver / HBKernel32] <SystemRootsystem32driversHBKernel32.sys>
[aliimz / aliimz] <System32Driversaliimz.sys>

其它资源
来源声明

版权与免责声明
1、本站所发布的文章仅供技术交流参考,本站不主张将其做为决策的依据,浏览者可自愿选择采信与否,本站不对因采信这些信息所产生的任何问题负责。
2、本站部分文章来源于网络,其版权为原权利人所有。由于来源之故,有的文章未能获得作者姓名,署“未知”或“佚名”。对于这些文章,有知悉作者姓名的请告知本站,以便及时署名。如果作者要求删除,我们将予以删除。除此之外本站不再承担其它责任。
3、本站部分文章来源于本站原创,本站拥有所有权利。
4、如对本站发布的信息有异议,请联系我们,经本站确认后,将在三个工作日内做出修改或删除处理。
请参阅权责声明