roirpy.exe,mrnds3oy.dll,qh55i.dll等木馬群手工清除解決方案 

用xdelbox刪除下面文件（添加下面所有路徑或在空白處點(diǎn)右鍵-從剪貼板導(dǎo)入,在已添加的文件路徑上點(diǎn)擊右鍵，選擇立刻重啟執(zhí)行刪除[有提示不存在該文件的就忽略,添加其它文件]）:  
c:\windows\roirpy.exe  
c:\windows\uunjkd.exe  
c:\windows\49400l.exe  
c:\windows\49400m.exe  
c:\windows\fjrlwx.exe  
c:\windows\downlo~1\mrnds3oy.dll  
c:\windows\downlo~1\qh55i.dll  
c:\windows\system32\lyloadqr.exe  
c:\windows\system32\lyloadhr.exe  
c:\windows\system32\lyloadmr.exe  
c:\windows\system32\lyloadar.exe  
c:\windows\system32\lyloador.exe  
c:\windows\system32\lyleador.exe  
c:\windows\system32\lyloadbr.exe  
c:\windows\system32\lyloader.exe  
c:\windows\system32\792405c6.exe  
c:\windows\system32\9f651.exe  
c:\windows\system32\usbplay.exe  
c:\windows\system32\drivers\4ounutb.sys  
c:\windows\system32\drivers\mxdispdr.sys  
c:\windows\system32\drivers\hyswki7.sys  
c:\windows\system32\drivers\acpidisk.sys  
c:\windows\system32\d9f1.dll 

c:\program files\common files\cpush\cpush0.dll  
c:\windows\system32\wbem\1391\svchost.exe  
c:\windows\system32\1707e7b.dll  
c:\windows\system32\msplrct.dll  
c:\windows\system32\winlib .dll  
c:\windows\system32\rghsm2jw.dll  
c:\windows\downlo~1\mrnds3oy.dll  

SREng在"啟動(dòng)項(xiàng)目->注冊(cè)表" 刪除下面項(xiàng)目:  
[MSDQG32] <; LYLoadqr.exe>  
[MSDHG32] <; LYLoadhr.exe>  
[MSDMG32] <; LYLoadmr.exe>  
[MSDSG32] <; LYLoadar.exe>  
[MSDOG32] <; LYLoador.exe>  
[MSDCG32 ] <; LYLeador.exe>  
[MSDWG32] <; LYLoadbr.exe>  
[MSDEG32] <; LYLoader.exe>  
[WSockDrv32] <; C:\WINDOWS\roirpy.exe>  
[RegSrv64D] <; C:\WINDOWS\uunjkd.exe>  
[NVDispDrv] <; C:\WINDOWS\uunjkd.exe>  
[WinSysW] <; C:\WINDOWS\49400L.exe>  
[WinSysM] <; C:\WINDOWS\49400M.exe> 

[MsPrint32D] <; C:\WINDOWS\fjrlwx.exe>  
[mrnds3oy] <rundll32 "C:\WINDOWS\Downlo~1\mrnds3oy.dll",start>  
[qh55i] <rundll32 "C:\WINDOWS\Downlo~1\qh55i.dll",Run>  

SREng-在"啟動(dòng)項(xiàng)目->服務(wù)->"Win32服務(wù)應(yīng)用程序"選中"隱藏已認(rèn)證的微軟項(xiàng)目" 然后將下面名稱(chēng)的服務(wù)刪除（選中有問(wèn)題的服務(wù)后，點(diǎn)"刪除服務(wù)"，點(diǎn)“設(shè)置”按鈕即可。注意彈出的窗口中要點(diǎn) "否NO"才是確認(rèn)刪除服務(wù)）(不能刪除的就禁用:啟動(dòng)類(lèi)型改為disabled,點(diǎn)中修改啟動(dòng)類(lèi)型，點(diǎn)設(shè)置): 
[219829DA / 219829DA] <>  
[286EE121 / 286EE121] <C:\WINDOWS\system32\792405C6.EXE -k>  
[ms_2fax / ms_2fax] <C:\WINDOWS\system32\9f651.exe>  
[ServicevcHelp / Serviceusbhelp] <C:\WINDOWS\system32\usbplay.exe>  

SREng-啟動(dòng)項(xiàng)目->服務(wù)－驅(qū)動(dòng)程序中"選中"隱藏已認(rèn)證的微軟項(xiàng)目"然后刪除下面名稱(chēng)的驅(qū)動(dòng)程序(選中有問(wèn)題的驅(qū)動(dòng)后，點(diǎn)"刪除服務(wù)"，點(diǎn)"設(shè)置"按鈕即可。注意彈出的窗口中要點(diǎn)"否NO"才是確認(rèn)刪除服務(wù)）(不能刪除就禁用:啟動(dòng)類(lèi)型改為disabled,點(diǎn)中修改啟動(dòng)類(lèi)型，點(diǎn)設(shè)置): 
[4ounutb / 4ounutb] <\??\C:\WINDOWS\system32\drivers\4ounutb.sys>  
[mxdispdr / mxdispdr] <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys>  
[hyswki / hyswki7] <\SystemRoot\System32\DRIVERS\hyswki7.sys>  
[acpidisk / acpidisk] <\??\C:\WINDOWS\system32\drivers\acpidisk.sys>  

SREng-系統(tǒng)修復(fù)-瀏覽器加載項(xiàng)中刪除下列項(xiàng)： 

[Invoke Class] <C:\WINDOWS\system32\d9f1.dll>  
[CAdLogic Object] <C:\Program Files\Common Files\CPUSH\cpush0.dll>  
[Invoke Class] <C:\WINDOWS\system32\d9f1.dll>  
[CAdLogic Object] <C:\Program Files\Common Files\CPUSH\cpush0.dll>  
清理助手清理惡意軟件 

最新評(píng)論