电脑中了驱动病毒,一查杀病毒或开机自动蓝屏,如何清除?
- 提问者网友:爱了却不能说
- 2021-02-10 07:14
- 五星知识达人网友:独钓一江月
- 2021-02-10 07:57
- 1楼网友:一把行者刀
- 2021-02-10 08:48
你应该中了atisrv的机器狗新变种木马、你先把毒杀了、杀到没有毒之后就开始删注册表、然后再看看启动项里还有没有这个atisrv.exe
1、删除下列启动项指向的程序以及c:\docume~1\admini~1\locals~1\temp\文件夹中的所有程序:
2、用sreng删除下面注册表内容。
启动项目
注册表
[hkey_local_machine\software\microsoft\windows nt\currentversion\windows]
<appinit_dlls><msosmhfp00.dll> []
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
<><c:\windows\system32\sgrefg.dll> []
<><c:\windows\system32\mfdesy.dll> []
<><c:\windows\system32\zjydcx.dll> []
<><c:\windows\system32\hhrdxd.dll> []
<><c:\windows\system32\hfrdzx.dll> []
<><c:\windows\system32\ftqqtqq1004.dll> []
<><c:\windows\system32\fsabsab1014.dll> []
<><c:\windows\system32\qabqab1016.dll> []
<><c:\windows\system32\jhrcar.dll> []
启动文件夹
[atisrv]
<c:\documents and settings\all users\「开始」菜单\程序\启动\atisrv.exe --> [n/a]><n>
驱动程序
[sc manager / sc manager][running/manual start]
<\??\c:\docume~1\admini~1\locals~1\temp\usbcams3.sys><n/a>
[icafe manager / icafe manager][running/manual start]
<\??\c:\docume~1\admini~1\locals~1\temp\usbhcid.sys><n/a>
[mhfp / mhfp][stopped/auto start]
<\??\c:\docume~1\admini~1\locals~1\temp\tmp25.tmp><n/a>
[fpids32 / fpids32][stopped/auto start]
<\??\c:\windows\system32\drivers\msosfpids32.sys><n/a>