infostealer.gampass病毒分析手動解決
更新時間：2008年01月09日 13:14:58 作者：
infostealer.gampass病毒分析手動解決
體問題具體分析。如下為本問題的解決方案 請仔細閱讀，看懂后操作。
進行如下操作前，請不要進行任何雙擊打開磁盤的操作。所有下載的工具都直接放桌面上。
1、關閉系統(tǒng)還原(Windows 2000系統(tǒng)可忽略該步)
2、強制刪除如下的文件， 建議采用xdelbox 或者 powerRMV(可到down.45it.com 下載)等工具。如果提示某文件不存在，請忽略之繼續(xù)填入下一個直到完成。
c:\windows\system32\winasse.exe
c:\windows\system32\ravdm.exe
c:\windows\system32\drivers\msjdrvr.sys
c:\windows\system32\mlptdr_c.sys
3、重啟后 用工具SRENG(可到down.45it.com 下載)操作如下
啟動項目 －－ 注冊表之如下項刪除：
[KernelCheck] <C:\WINDOWS\system32\winasse.exe>
[9] <C:\WINDOWS\system32\Ravdm.exe>
啟動項目 －－ 服務－－ 驅動程序之如下項刪除：
[MSJDrvr / MSJDrvr] <system32\DRIVERS\MSJDrvr.sys>
[MLPTDR_C / MLPTDR_C] <\??\C:\WINDOWS\system32\MLPTDR_C.SYS>
4 最后用windows清理助手或者金山清理專家等工具清理 。
進行如下操作前，請不要進行任何雙擊打開磁盤的操作。所有下載的工具都直接放桌面上。
1、關閉系統(tǒng)還原(Windows 2000系統(tǒng)可忽略該步)
2、強制刪除如下的文件， 建議采用xdelbox 或者 powerRMV(可到down.45it.com 下載)等工具。如果提示某文件不存在，請忽略之繼續(xù)填入下一個直到完成。
c:\windows\system32\winasse.exe
c:\windows\system32\ravdm.exe
c:\windows\system32\drivers\msjdrvr.sys
c:\windows\system32\mlptdr_c.sys
3、重啟后 用工具SRENG(可到down.45it.com 下載)操作如下
啟動項目 －－ 注冊表之如下項刪除：
[KernelCheck] <C:\WINDOWS\system32\winasse.exe>
[9] <C:\WINDOWS\system32\Ravdm.exe>
啟動項目 －－ 服務－－ 驅動程序之如下項刪除：
[MSJDrvr / MSJDrvr] <system32\DRIVERS\MSJDrvr.sys>
[MLPTDR_C / MLPTDR_C] <\??\C:\WINDOWS\system32\MLPTDR_C.SYS>
4 最后用windows清理助手或者金山清理專家等工具清理 。
相關文章
2008-01-01
電腦中cmd.exe ftp.exe偷偷運行的解決方法...2007-07-07
一個不錯的清除winsmd.exe木馬的方法...2007-06-06
最近發(fā)現(xiàn)kavo.exe,上網(wǎng)找了kavo.exe專殺也沒找到，不過下面的手工刪除kavo.exe的方法也不錯，希望大家早點把kavo.exe徹底清除。2008-02-02
遠程終端3389管理及安全防范技術...2007-09-09
熊貓燒香的核心代碼...2007-02-02
推薦Searchnet.exe (trojan-spy.agent.iw) 清除方法 （有更新）
推薦Searchnet.exe (trojan-spy.agent.iw) 清除方法 （有更新）...2007-03-03
Backdoor.Win32.IRCBot.afm(video.exe)病毒的處理方法
Backdoor.Win32.IRCBot.afm(video.exe)病毒的處理方法...2007-09-09
Kaspersky(卡巴斯基) KAV6.0/KIS6.0可用KEY(至2008-01-2)＋序列號生成器 下載
Kaspersky(卡巴斯基) KAV6.0/KIS6.0可用KEY(至2008-01-2)＋序列號生成器 下載...2007-05-05
網(wǎng)絡流行的最新AV終結者木馬專殺工具 下載...2007-06-06