000.exe都市传说病毒_kavsetup.exe_teniodl.exe是什么进程(10)

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

<testrun><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\testexe.exe>\t[]

\t <Kvsc><C:\WINDOWS\Kvsc3.exe>\t[]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

\t <{15BD4111-4111-5BDD-115B-111BD1115BDD}><C:\Program Files\Common Files\Microsoft

Shared\MSINFO\41115BDD.dll>\t[]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

\t <Userinit><C:\WINDOWS\system32\userinit.exe,C:\Program Files\Common Files\cssrs.exe,>\t[N/A]

[PID: 1400][C:\WINDOWS\Explorer.EXE]\t[Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-

2158)]

\t [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\testdll.dll]\t[N/A, ]

\t [C:\WINDOWS\system32\Kvsc3.dll]\t[N/A, ]

解决办法如下：

1.确定那个8位随机数的dll的名称

这里我们选用winrar确定那个dll的名称

方法是：打开winrar.exe

工具 查看文件

在上面的地址栏中 进入c:\program files\common files\microsoft shared\msinfo目录

（如图1）

我这台被感染的电脑的文件名为41115bdd.dll

2.使用强制删除工具删除那个dll文件

这里我们选用Xdelbox1.2这个软件

具体使用方法见 （里面有下载地址）

重起机器后

3.恢复被映像劫持的软件

这里我们使用autoruns这个软件

由于这个软件也被映像劫持了 所以我们随便把他改个名字

打开这个软件后 找到Image hijack (映像劫持）

删除除了Your Image File Name Here without a pathSymbolic Debugger for Windows 2000 Microsoft

Corporation c:\windows\system32\ntsd.exe

以外的所有项目

4.此时我们就可以打开sreng了 呵呵

打开sreng

系统修复 高级修复 点击修复安全模式 在弹出的对话框中点击是

5.恢复显示隐藏文件

把下面的 代码拷入记事本中然后另存为1.reg文件

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-34849-10.html