cdsdf.exe,kl.exe,explorcr.exe等病毒清除方法

时间:2021-03-17 人气:0

想了解cdsdf.exe,kl.exe,explorcr.exe等病毒清除方法的相关内容吗，在本文为您仔细讲解的相关知识和一些Code实例，欢迎阅读和指正，我们先划重点：cdsdf.exe,kl.exe,explorcr.exe等病毒清除方法，下面大家一起来学习吧。

一：问题和症状：
中病毒,其它的病毒文件都好杀.就C:\WINDOWS\system32\cdsdf.exe杀毒软件杀不掉.用PowerRmv杀灭后抑制再生成也没有用.请帮忙解决
二：分析解决：
1. 杀毒前关闭系统还原(Win2000系统可以忽略）：
右键我的电脑，属性，系统还原，在所有驱动器上关闭系统还原打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮，将删除所有脱机内容打勾，点确定删除。
关闭QQ等应用程序。进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
2.用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。
【删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作，删除完成后会自动重启进入你安装的操作系统。操作前注意保存电脑中正在打开的文档。有关XDelBox的详细说明请看xdelbox1.2目录下help.chm。】

复制代码代码如下:

C:\WINDOWS\system32\cdsdf.exe  
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk  
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys  
C:\WINDOWS\system32\xpsp3res.dll  
C:\WINDOWS\system32\kl.exe  
C:\WINDOWS\system32\NETW0R~1.EXE  
C:\WINDOWS\system32\fgdfsdf.exe  
C:\WINDOWS\G_Server1.23.exe  
C:\WINDOWS\G_Server1.23.dll  
C:\WINDOWS\G_Server1.23_hook.dll  
C:\WINDOWS\G_Server1.23key.dll  
C:\PROGRA~1\hwsy\ugji.dll  
C:\WINDOWS\system32\explorcr.exe  
C:\WINDOWS\system32\Rpcs.exe  
C:\WINDOWS\avp.exe  
c:\windows\System32\DRIVERS\bktybu25.sys  
C:\WINDOWS\system32\drivers\cozlqk72.sys  
c:\windows\System32\DRIVERS\jvardz24.sys  
c:\windows\System32\DRIVERS\ukffsz58.sys 

3. 重启计算机后，用工具 SREng 删除如下各项
【如下操作有风险，必须看懂上面的方法再操作。】
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】
==================================
启动项目 -->注册表的如下项删除
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk>    [N/A]
      <{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys>    [N/A]
==================================
启动项目 -->服务-->Win32服务应用程序   的如下项删除

[Background Intelligent Transfer Service / BITS][Stopped/Auto Start]
    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\xpsp3res.dll><N/A>
[DC0M Server Process Launher / DC0r][Stopped/Auto Start]
    <C:\WINDOWS\system32\kl.exe><N/A>
[DNS CL1ENT / DNSCL1ENT][Running/Auto Start]
    <C:\WINDOWS\system32\NETW0R~1.EXE><N/A>
[sdhcvs / edfscv][Stopped/Auto Start]
    <C:\WINDOWS\system32\fgdfsdf.exe -service><Microsoft Corporation>
[Gray_Pigeon_Server1.2 / GrayPigeonServer1.2][Stopped/Auto Start]
    <C:\WINDOWS\G_Server1.23.exe><N/A>
[Std pbed Service / pbed][Stopped/Auto Start]
    <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\hwsy\ugji.dll,Service -s><Microsoft Corporation>
[Messaging / Remote Procedure][Stopped/Auto Start]
    <C:\WINDOWS\system32\explorcr.exe><N/A>
[Remote Procedure Call System(RPCS) / RpcS][Stopped/Auto Start]
    <C:\WINDOWS\system32\Rpcs.exe><N/A>
[Audio Adapter / VGADown][Running/Auto Start]
    <C:\WINDOWS\avp.exe><N/A>
==================================
启动项目 -->服务-->驱动程序的如下项删除(如果删不掉，就设置类型为disabled!)

[bktybu2 / bktybu25][Running/Boot Start]
    <\SystemRoot\System32\DRIVERS\bktybu25.sys><Microsoft Corporation>
[cozlqk72 / cozlqk72][Stopped/Manual Start]
    <\??\C:\WINDOWS\system32\drivers\cozlqk72.sys><N/A>
[jvardz2 / jvardz24][Running/Boot Start]
    <\SystemRoot\System32\DRIVERS\jvardz24.sys><N/A>
[ukffsz5 / ukffsz58][Running/Boot Start]
    <\SystemRoot\System32\DRIVERS\ukffsz58.sys><N/A>
SREng 修复位置：系统修复--->Windows Shell/IE 点全选，点“修复”
SREng 位置：系统修复-->修复 winSock供应者点“重置所有内容为默认值”
最后用360安全卫士下载地址:www.360safe.com把能检测到的全选后点清理（删除）

加载全部内容