<dcoh><C:\WINDOWS\dcoh.exe> []
<upxdnd><C:\Windows\Temp\upxdnd.exe> [N/A]
另外
C:\WINDOWS\mppds.exe
C:\WINDOWS\winform.exe
c:\windows\wsttrs.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\wsdttrs.exe
C:\WINDOWS\nortonq.exe
C:\WINDOWS\dcoh.exe等病毒每個會釋放一個dll 插入explorer等進(jìn)程 專殺工具 

解決辦法：
如果在進(jìn)程里看見了類似情況，請按照以下步驟操作
安全模式下(開機(jī)后不斷 按F8鍵 然后出來一個高級菜單 選擇第一項 安全模式 進(jìn)入系統(tǒng))
打開sreng 
啟動項目 注冊表 刪除如下項目 (有哪個刪哪個)
<wsttrs><C:\windows\wsttrs.exe> [Microsoft Corporation]
<winform><C:\WINDOWS\winform.exe> [N/A]
<ravshell><C:\WINDOWS\system32\SVCH0ST.exe> []（注意中間是數(shù)字0，不是字母O)
<cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A]
<mppds><C:\WINDOWS\mppds.exe> [N/A]
<nortonq><C:\WINDOWS\nortonq.exe> []
<System><C:\Program Files\Common Files\System\Updaterun.exe> [N/A]
<mppdys><C:\WINDOWS\mppdys.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
<wgs3><C:\WINDOWS\wgs3.exe> []
<wms3><C:\WINDOWS\wms3.exe> []
<twin><C:\WINDOWS\system32\twunk32.exe> []
<wsttrs><rem c:\windows\wsttrs.exe> []
<wsdttrs><C:\WINDOWS\wsdttrs.exe> [] 

專殺工具

<dcoh><C:\WINDOWS\dcoh.exe> []
<upxdnd><C:\Windows\Temp\upxdnd.exe> [N/A] 
　　其實病毒都是利用瀏覽器的漏洞進(jìn)行傳播，大家在上網(wǎng)的時候最好用Firefox瀏覽器瀏覽網(wǎng)頁，這種瀏覽器最大的好處就是安全
以及所有的Temp文件夾下的文件建立的啟動項目(即類似<5cl3v><C:\DOCUME~1\用戶名\LOCALS~1\Temp\servicer.exe> []的項目）
然后 
刪除上述對應(yīng)文件
和C:\WINDOWS\system32\wsttrs.dll 
C:\WINDOWS\system32\wsdttrs.dll
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\mppdys.dll
C:\WINDOWS\system32\msccrt.dll 
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\nortonq.dll
C:\WINDOWS\system32\dcoh.dll

4.4更新<upxdnd><C:\Windows\Temp\upxdnd.exe> [N/A]
4.5更新<dcoh><C:\WINDOWS\dcoh.exe> []

清空臨時文件夾 即C:\Documents and Settings\用戶名\Local Settings\Temp
和C:\Windows\Temp
如果裝有QQ請把QQ 安裝文件夾中的Timplatform.exe刪除 把Timplatfrom.exe重命名為Timplatform.exe
如果哪位網(wǎng)友有發(fā)現(xiàn)新情況可以和我交流 我會及時補充
5 4 p e.c o m 


　　其實病毒都是利用瀏覽器的漏洞進(jìn)行傳播，大家在上網(wǎng)的時候最好用Firefox瀏覽器瀏覽網(wǎng)頁，這種瀏覽器最大的好處就是安全！

最新評論