科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道winfoams.dll,auto.exe,450381EC.EXE病毒的手动清除方法

winfoams.dll,auto.exe,450381EC.EXE病毒的手动清除方法

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

  进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

来源:论坛整理 2008年12月20日

关键字: 安全防范 病毒查杀 病毒资料

  • 评论
  • 分享微博
  • 分享邮件

解决参考:
  进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
  思路
  1、安全模式下操作
  强制删除文件 可借助xdelbox, powerRMV等。
[复制此代码]CODE:
C:\Autorun.inf
  C:\auto.exe
  d:\Autorun.inf
  d:\auto.exe
  e:\Autorun.inf
  e:\auto.exe
  f:\Autorun.inf
  f:\auto.exe
  g:\Autorun.inf
  g:\auto.exe
  C:\WINDOWS\system32\450381EC.EXE
  C:\WINDOWS\system32\winfoams.dll

2.SREng进行如下的操作
  启动项目
  注册表
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] 此项不是删除,是编辑。点击编辑,数值修改为空(即删除其内容,即可)
<AppInit_DLLs><winfoams.dll> [] 修改为 <AppInit_DLLs><>
  如下项删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{AEB6717E-7E19-11d0-97EE-00C04FD91974}><winfoams.dll> []
==================================
  服务
[794F76C8 / 794F76C8][Stopped/Auto Start]
<C:\WINDOWS\system32\450381EC.EXE -k><N/A>
  最后windows清理助手或者360安全卫士清理一下
本文来自: 脚本之家(www.jb51.net) 详细出处参考:http://www.jb51.net/article/12465.htm

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章