explore.exe、integer.exe、myrx.dll、myztr.dll病毒的清除.

上一篇 / 下一篇  2006-09-13 14:26:22 / 天气: 晴朗 / 心情: 高兴 / 精华(1) / 置顶(2) / 个人分类:病毒木马

昨天中毒拉,10号才出的病毒就让我遇上拉。郁闷
病毒变种myztr.dll,会修改系统启动项userinit.exe的键值,用卡巴最新的病毒库能查处毒,但是杀毒后电脑启动老是进入桌面立刻注销,反复如此。
解决办法:还原userinit.exe键值
该病毒的手动杀毒方法(推荐使用手工杀毒)
步骤一:
    首先设置系统文件和隐藏文件可见,然后进入c:\program files\winrar目录,删除可能存在的以下几个文件:msn.commsn.dll1.txt2.txtinternat5.exeinternat1.exe。删除时可能msn.dll文件不允许删除,提示系统正在使用,请结束掉explorer的进程再删除。

步骤二:
    进入c:\windows\system32目录,如果存在以下几个文件,请删除:explore.exeinteger.exemyrx.dllmyztr.dll删除时如果提示正在使用,请结束掉相应进程后再删除。

步骤三:
    运行cleanmgr.exe,选择C盘,清理掉所有的系统临时文件。打开IE,依次选择工具——Internet选项——删除临时文件,这样即可清理掉所有的IE临时文件。

步骤四:
    重新启动系统!

步骤五:
    运行regedit打开注册表编辑器,依次打开[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon],在右边窗口中找到Userinit,将其值修改为%systemroot%\system32\userinit.exe, ,请注意最后有个英文的逗号。

步骤六:
    检查系统是否存在MS06-14漏洞(点这里检查
    如果存在请立刻打上补丁http://www.microsoft.com/china/technet/Security/bulletin/ms06-014.mspx

 

 


TAG: 情感绿洲

引用 删除 Guest   /   2006-11-14 10:40:55
-5
怎么办?楼主不会是害人的吧
引用 删除 Guest   /   2006-11-14 10:39:24
被搂住害惨了,现在根本就不能进系统。一登录就注销
引用 删除 Guest   /   2006-11-08 08:58:28
唉,被搂住害惨了,现在根本就不能进系统。一登录就注销。
东西立场 引用 删除 coolgas   /   2006-10-29 08:59:50
自己搞搞清楚再骂人,你没有中这个类型的毒,还弄.别在这里骂娘.
引用 删除 Guest   /   2006-10-24 23:17:01
最后一个建议,等于将系统改成反复重启,将其值修改为%systemroot%\system32\userinit.exe,
引用 删除 Guest   /   2006-10-24 18:57:33
你进个安全模式试试吧,我的是GHOST备分的,但是备分可会被染毒,你先还原个,然后杀毒,把启动项改过再重启。
引用 删除 Guest   /   2006-10-23 22:06:35
杀毒后电脑启动老是进入桌面立刻注销,反复如此,我也碰到这个问题,请问你是怎么进系统的处理的?
引用 删除 Guest   /   2006-10-22 22:28:21
厉害,感谢
引用 删除 Guest   /   2006-10-20 09:04:46
5
好很好
引用 删除 Guest   /   2006-10-03 00:13:38
5
好很好
 

评分:0

我来说两句

显示全部

:loveliness: :handshake :victory: :funk: :time: :kiss: :call: :hug: :lol :'( :Q :L ;P :$ :P :o :@ :D :( :)

日历

« 2008-08-19  
     12
3456789
10111213141516
17181920212223
24252627282930
31      

数据统计

  • 访问量: 29726781
  • 日志数: 17
  • 图片数: 3
  • 建立时间: 2006-09-03
  • 更新时间: 2006-10-02

RSS订阅

Open Toolbar