西西河

主题:中流氓软件之后的断想 -- 故园湾里

共:💬34 🌺12
全看分页树展 · 主题 跟帖
家园 看得我头晕眼花,

首先,360的诊断报告(1)中的几项几乎全部都有问题。

C:\WINDOWS\system32\1BDD0490.EXE -service

C:\WINDOWS\system32\797C114B.EXE -service

C:\WINDOWS\system32\953FC87.EXE -service

C:\WINDOWS\System32\Zehowunm.d1l(看清楚了,不是dll,是d1l)

C:\WINDOWS\system32\Com\SERVICES.EXE

诊断报告(2)中似乎没有什么可疑的地方。

诊断报告(3)中确定,1BDD0490.DLL、797C114B.DLL、953FC87.DLL被加注到winlogon.exe、Explorer.EXE中了,并且041 - Zehowunm - Zehowunm - C:\WINDOWS\system32\drivers\Zehowunm.sys

是有问题的。

诊断报告(4)没什么特别更值得注意的地方。

方法,启动IceSword,点击进程,

选中winlogon.exe,反键选择模块信息,找到

1BDD0490.DLL、97C114B.DLL、953FC87.DLL、Zehowunm.sys,选择卸除,如果不能正常卸除就选择强制卸除;

选中Explorer.EXE,反键选择模块信息,找到

1BDD0490.DLL、97C114B.DLL、953FC87.DLL、Zehowunm.sys,选择卸除,如果不能正常卸除就选择强制卸除。

然后终止C:\WINDOWS\system32\Com\SERVICES.EXE这个进程,去windows相应目录下删除

C:\WINDOWS\system32\Com\SERVICES.EXE

C:\WINDOWS\system32\1BDD0490.EXE

C:\WINDOWS\system32\1BDD0490.dll

C:\WINDOWS\system32\797C114B.EXE

C:\WINDOWS\system32\797C114B.dll

C:\WINDOWS\system32\953FC87.EXE

C:\WINDOWS\system32\953FC87.dll

C:\WINDOWS\System32\Zehowunm.d1l

C:\WINDOWS\System32\Zehowunm.sys

最后去服务中禁止如下相关服务,

dmserver

1BDD0490

797C114B

953FC87

C:\WINDOWS\system32\Com\SERVICES.EXE

全看分页树展 · 主题 跟帖


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河