症状:大量exe程序被感染,注册表中发现dnsq.dll,应该是磁碟机,因为该病毒感染了exe文件,因此除以下清除项目外,还是需要杀毒软件修复被感染的文件。因此不论是否重装系统,在杀毒前不要运行中毒电脑上任何exe文件,以防重新感染,而是在清除下列文件后与项目后,下载磁碟机专杀或绿色扫描版的杀毒软件,如DR.WEB进行修复,至少也要把原来电脑上安装的杀毒软件拯救回来,然后再用它升级杀毒。
1.删除以下文件:
c:\windows\system32\dnsq.dll
c:\windows\system32\com\smss.exe(注意以下两个文件的位置是在c:\windows\system32\com\,而非c:\windows\system32\)
c:\windows\system32\com\lsass.exe
2.使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><C:\WINDOWS\system32\dnsq.dll> (修复时应将AppInit_DLLs的值清空,即保持AppInit_DLLs为空值)
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/442.html