字体: | 推荐给好友 上一篇 | 下一篇

oxjsybe.exe病毒清除方法及oxjsybe.exe病毒专杀工具下载

发布: 2007-7-12 16:13 | 作者: billjay | 来源: | 查看: 30次

oxjsybe.exe病毒清除方法及oxjsybe.exe病毒专杀工具下载

作者:佚名 文章来源:网络 点击数: 更新时间:2007-7-1

一.oxjsybe.exe病毒症状分析:

1.杀毒软件被屏蔽,所有杀毒字样的都无法查看,(包括本地磁盘和网页上所有与杀毒有关的都会被关闭还有一些恶意软件清理工具,以及查杀木马的一些工具)

2.隐藏文件不显示

3.进程里添加了两个进程名为asgwmne.exe,eleicnd.exe的进程.

4.启动项添加的内容如下:

5.注册表的RUN下也被添加如下图所示:

6.在系统文件下,添加的一些病毒文件: C:\Program Files下面有meex.exe和这个psdoawu.inf还有在windows下生成的文件如下图:

7.而且会在除系统目录之外的其它盘符生成如下隐藏文件

8.还会隐藏在一些临时文件夹中:

a.C:\Documents and Settings\用户名\Local Settings\Temp

b.C:\Documents and Settings\用户名\Cookies

c.C:\Documents and Settings\用户名\Local Settings\Temp\Rar$EX01.258中也有oxjsybe.exe

d.C:\Documents and Settings\用户名\Local Settings\TempLYLOADER.EXE

9.会添加这项服务:win32 Debug Service

10.注册表修改的内容:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options中被劫持的一些查杀工具.

二.oxjsybe.exe病毒解决方法:

解决方法:

第1步:

下载金山的"“AV终结者”木马专杀工具"

地址:http://zhuansha.duba.net/259.shtml

运行“AV终结者”杀毒!

如果下载之后本机运行不了,请在网上邻居里共享运行

第2步:

下载http://www.codeqq.com/updatefiles/2006-10-28/20061028_211132.rar

这里面有两个文件:"Anti-Rose-v1.1"和"开启关闭自动播放工具"

上面链接失效的话,大家也可以在其它地方找!

运行“开启关闭自动播放工具”:会自动进入dos 按0关闭autorun

*:这是关闭自动运行文件antorun.inf 防止病毒自动运行

第3步:

运行anti-rose-v1.1 修复所有被感染的文件!

打开“任务管理器”eleicnd.exe和asgwmne.exe是不是没有了

4步:

双击所有盘符,会弹出对话框!

重新打开“开启关闭自动播放工具“按1打开antorun

重新运行:"“AV终结者”anti-rose-v1.1

重新启动计算机

5步: 装杀毒软件!更新!

oxjsybe.exe病毒专杀工具下载地址:http://zhuansha.duba.net/259.shtml

http://www.codeqq.com/updatefiles/2006-10-28/20061028_211132.rar

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

 

评分:0

我来说两句

seccode

网络推荐