最新改版
fiosectc.exe,fmsjhif.exe,fmsbbqi.exe清除
上一篇 /
下一篇 2008-05-22 17:58:18
/ 个人分类：网络学习
去以上帖子下载草莽书生的DELBOX1.7,然后导入以下列表,选择一个,右键--立刻重启删除.然后过一会,会重启有DOS界面出现,别动,它将自动把毒清理完毕后会自己重启进入正茬青年感系统 云南博客7d+nsa$esqifFq
云南博客;w(mFvm _
C:\WINDOWS\fiosectc.exe 云南博客@/[-[,K [4ii&|i
C:\WINDOWS\fmsjhif.exe
:sY5] G1~(T9Q3\N6o%v]0C:\WINDOWS\fmsbbqi.exe 云南博客!?u {-M%l
C:\WINDOWS\yuiabct.exe
N-q"].q'cN%kX0C:\WINDOWS\system32\msosmhfp00.dll 云南博客"Ds$w`~|
C:\WINDOWS\system32\msosping00.dll
dOPb
K%y$\e0C:\WINDOWS\system32\msosdohs00.dll 云南博客(qR FpD)s
C:\WINDOWS\TEMP\dat27.tmp 云南博客/m"y.JCR x
C:\WINDOWS\TEMP\tmp5E.tmp
.p A3L1{ ?2I6H;q0C:\WINDOWS\TEMP\tmp20.tmp 云南博客?&i,[6s?CD.i
C:\WINDOWS\system32\75D23BE4.EXE
VM1vB Yns/[0C:\WINDOWS\system32\ttDXYDXY1013.dll 云南博客
~1U9X w3e]d2Af)B
nf
C:\WINDOWS\system32\mxavpw0.dll
Lq.R
R9H-sq d0C:\WINDOWS\system32\sqavpw0.dll 云南博客^h @k0e6m u o
C:\WINDOWS\system32\mfdesy.dll 云南博客(L l S
z2uI
C:\WINDOWS\system32\wfrdvq.dll
1?
YW!j @
FQ%cDO;A0C:\WINDOWS\system32\zgxfdx.dll
.s/WW k!u V0C:\WINDOWS\system32\jhfrxz.dll
&}9c!o&B;H"S0C:\WINDOWS\system32\jdsaex.dll 云南博客2v4](Uk ~1t U
C:\WINDOWS\system32\hfrdzx.dll
wdL_.H5z n
H} @5N:?-m0C:\WINDOWS\system32\jhrcar.dll 云南博客`"I {9cId
d)d/|{
C:\WINDOWS\system32\tfsdmz.dll 云南博客h:a {.w]
h%vw8^
U%w0X
C:\WINDOWS\system32\fmsbbqi.dll 云南博客4X fA`+D
c B
C:\WINDOWS\system32\fmsjhif.dll
:bv ?Kf^/c}0C:\WINDOWS\system32\yuiabct.dll 云南博客 [ ~"cFg9|#j
C:\WINDOWS\system32\fiosectc.dll
j@3E3W N1v0C:\WINDOWS\system32\zjydcx.dll 云南博客3e{GT&x%Q$U
C:\WINDOWS\system32\ttHADHAD1070.dll 云南博客1a&|6U#`)FgFJ
C:\WINDOWS\system32\pedadt.dll 云南博客r&Sa4J&SKW/L
C:\WINDOWS\system32\sqavpw0.dll
S1Ns:\ X
NA? X0C:\WINDOWS\system32\drivers\msosmsfpfis64.sys 云南博客xR'{g;z"]8O@2@ A2t
H1i!}T-DwY0然后,进入正常系统后再用SRENG删除以下项目,除特殊标记的别的都删除
F s.E0_9s0云南博客 Vei
NX'o.O:YN
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 云南博客(ICz%[}ev5G
<fiosectc><C:\WINDOWS\fiosectc.exe> [] 云南博客)?`$u uOh3kO ~
<fmsjhif><C:\WINDOWS\fmsjhif.exe> []
@e3S@B,}b1Pz0<fmsbbqi><C:\WINDOWS\fmsbbqi.exe> [] 云南博客5xy A:\*xo
<yuiabct><C:\WINDOWS\yuiabct.exe> []
;}%vG+s3eW G8h r0[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
e[mt:[.r1M0<AppInit_DLLs><msosping00.dll,msosdohs00.dll,msosmhfp00.dll> 置空!!
{[(m$F s(^Q1_0[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] 云南博客@nP$l|6o
<AppInit_DLLs><> 效果是这样! 云南博客Z:k$u,Gm
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] 云南博客7ISv1C'V
<{DC3D30AE-0380-4151-8934-EE98A34B0370}><C:\WINDOWS\system32\mfdesy.dll> []
Z4h%M6a2]
Pk0<{8C41B7F7-3168-400D-A702-0E7EFE0BA304}><C:\WINDOWS\system32\sgrefg.dll> [N/A] 云南博客+m+F}6|I J1p Y p"q(?
<{6BBAA1E6-CF54-4139-AB9C-8491A9F909D7}><C:\WINDOWS\system32\wfrdvq.dll> [] 云南博客f];wjm3Y)V9z!w
<{de6d095b-bda9-4c89-b810-046df5350d41}><ttDXYDXY1013.dll> [N/A] 云南博客&d3g7_9c n7?
<{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}><C:\WINDOWS\system32\zgxfdx.dll> [] 云南博客t m&s2m0QlT u
<{7FA4A83B-F99A-4bfc-A8E2-6A62B05D2C82}><C:\WINDOWS\TEMP\dat27.tmp> [] 云南博客l1X0k%gNl&C&ukh$g
w
<{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><C:\WINDOWS\system32\zjydcx.dll> [N/A] 云南博客
H8K r I R _I
<{ee14cc23-3b60-4b07-838e-efa28c84c4fd}><C:\WINDOWS\system32\ttHADHAD1070.dll> [] 云南博客n"B&W9R!m
{){m
<{7914E0AA-ECCB-4311-B584-C49538227824}><C:\WINDOWS\system32\jhfrxz.dll> []
lV-L Z$J*P|0<{B29583D8-033A-4B9F-8553-7C5458F3FB8E}><C:\WINDOWS\system32\jdsaex.dll> []
-t(CH8ZR+nn'@0<{1DB3C525-5271-46F7-887A-D4E1ADAA7632}><C:\WINDOWS\system32\hfrdzx.dll> []
"VIh/Sm:i0<{5E907A48-400E-4EA8-9792-FFAE052D59E9}><C:\WINDOWS\system32\pedadt.dll> [N/A] 云南博客%^*v R(o'w(M1]5RX#W L
<{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}><C:\WINDOWS\system32\jhrcar.dll> []
f
W gB7}3`H0<{C36ECF8F-EAD9-44BD-8DD0-C4240A06F51C}><C:\WINDOWS\system32\sqavpw0.dll> [] 云南博客C LVc;g Q8a B
<{875E07B1-0614-43D9-A76E-D76A28AB3D7B}><C:\WINDOWS\system32\tfsdmz.dll> []
d$@F M+uw0<{3E387664-C799-4D62-B196-25776EF35C51}><C:\WINDOWS\system32\mxavpw0.dll> [] 云南博客:j
c,yy t%y:pRs'u
服务
;f XGq
bB0[B302EC43 / B302EC43][Stopped/Auto Start] 云南博客4Y"zMlrYVA
<C:\WINDOWS\system32\75D23BE4.EXE -d><N/A> 云南博客7YeUC\5n r0F h8r
驱动 云南博客
v#F q"{*i;_(T `
[dohs / dohs][Stopped/Auto Start]
DNUk4e3}D M"OZ0<\??\C:\WINDOWS\TEMP\tmp20.tmp><N/A>
/\nG n)O/?0[msfpfis64 / msfpfis64][Running/Auto Start]
k4m;s5l7]2DU/~0<\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys><N/A>
i ?Xc j.[ D/O0[ping / ping][Stopped/Auto Start] 云南博客(O7eJ's&t5FX)U;U
<\??\C:\WINDOWS\TEMP\tmp5E.tmp><N/A> 云南博客.V#z6b @$sG {
!{
G#H4rN+j0建议: 云南博客 mZ qg {S
WlL*p.ye#P7_h[0清理TEMP文件:
i$V{-OU'D,ff0
|s {5T)`&|A0方法1：开始--运行--键入--%TEMP%--CRTL+A--右键,删除里面的东西,删除不了的没关系. 云南博客 I,eK Iv
K6m
}K3Bh5W/s
@ wUx0方法2：开始--程序--附件--命令提示符--键入rd /s /q %temp% 回车 接着再键入md %temp%
e
ZUfv0云南博客(a"J~Dl L'?5h
ＩＥ临时文件也建议清理下． 云南博客j f LAt2p tw$^
云南博客w4Y5] a$r.}
右键ＩＥ属性－－删除文件，删除ＣＯＯＫＩＥＳ，确定 云南博客U1pW DA
导入论坛
收藏
分享给好友
推荐到圈子
管理
举报
TAG:
