000.exe都市传说病毒_kavsetup.exe_teniodl.exe是什么进程(11)

]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

双击1.reg把这个注册表项导入

好了 此时病毒对于我们的所有限制已经解除了

下面就是清除其下载的木马了

重起机器 进入安全模式

打开sreng 启动项目 注册表 删除如下项目

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]下的

\t<testrun><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\testexe.exe>\t[]

\t <Kvsc><C:\WINDOWS\Kvsc3.exe>\t[]

双击Userinit 把其键值改为C:\WINDOWS\system32\userinit.exe,

在“启动项目”-“服务”-“驱动程序”中点“隐藏经认证的微软项目”，

选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：

[CelInDrv / CelInDrv][Stopped/Disabled]

\t<\??\C:\WINDOWS\system32\Drivers\CelInDriver.sys><N/A>

双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件

（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定

然后删除

C:\Documents and Settings\Administrator\Local Settings\Temp\testexe.exe

C:\Documents and Settings\Administrator\Local Settings\Temp\testexe.dll

C:\Documents and Settings\Administrator\Local Settings\Temp\dl1.exe

C:\Program Files\Common Files\Microsoft Shared\MSInfo\41115BDD.dat（随机8位数字字母组合）

C:\WINDOWS\Kvsc3.exe

C:\WINDOWS\testexe.exe

C:\WINDOWS\Help\41115BDD.chm（随机8位数字字母组合）

C:\WINDOWS\system32\DirectX\DirectX.ini

C:\WINDOWS\system32\drivers\npf.sys

C:\WINDOWS\system32\Kvsc3.dll

C:\WINDOWS\system32\msdebug.dll

C:\WINDOWS\system32\nwiztlbu.exe

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-34849-11.html