WD1X.COM - 问答一下,轻松解决,电脑应用解决专家
主板显卡CPU内存显示器
硬盘维修显卡维修显示器维修
注册表系统命令DOS命令Win8
存储光存储鼠标键盘
内存维修打印机维修
WinXPWin7Win11Linux
硬件综合机箱电源散热器手机数码
主板维修CPU维修键盘鼠标维修
Word教程Excel教程PowerPointWPS
网络工具系统工具图像工具
数据库javascript服务器
PHP教程CSS教程XML教程

dktamtyf.dll,svchost.exe,sysnan.exe,www.hmhk.cn.exe,Hacker.com.cn.ini等的清除指南

更新时间:2011-12-24 21:17 作者:teyqiu点击:

  先说中毒的原因,一般是因为浏览小网站(不一定黄),网站本身被挂马,因此中毒。你的杀毒软件(诺顿)的表现也不够好。推荐卡巴斯基,Dr.Web等表现强悍的杀软。另外的可能是下软件不甚,里面捆绑了病毒。

  手动解决思路:

  1、删除文件
  用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件(该软件可到down.wd1x.com下载)。
  C:\WINDOWS\system32\dktamtyf.dll
  C:\Program Files\Common Files\Services\svchost.exe
  C:\DOCUME~1\维护\LOCALS~1\Temp\sysnan.exe
  C:\WINDOWS\www.hmhk.cn.exe
  C:\WINDOWS\Svchost.exe
  C:\WINDOWS\Hacker.com.cn.ini
  C:\WINDOWS\system32\msdebug.dll
  C:\WINDOWS\system32\Drivers\NTGDT.SYS


  2、SREng(该软件可到down.wd1x.com下载)删除如下各项
  ==================================
  启动项目 -->注册表 的如下项删除[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
        <svc><C:\DOCUME~1\维护\LOCALS~1\Temp\sysnan.exe>      []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
        <><C:\Program Files\Common Files\Services\svchost.exe>      []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
        <RavRuneie><C:\WINDOWS\system32\RUNDLL32.EXE dktamtyf.dll,HanMa>      []

  ==================================
  启动项目 -->服务-->Win32服务应用程序     的如下项删除
[GrayPigeon_www.hmhk.cn / GrayPigeon_www.hmhk.cn][Stopped/Auto Start]
      <C:\WINDOWS\www.hmhk.cn.exe><N/A>
[Svchost / Svchost][Running/Auto Start]
      <C:\WINDOWS\Svchost.exe><N/A>
[Windows XP Vista             / Windows XP Vista            ][Running/Auto Start]
      <C:\WINDOWS\Hacker.com.cn.ini><N/A>
[Win32 Debug Service / MSDebugsvc][Stopped/Auto Start]
      <C:\WINDOWS\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation>

  ==================================
  启动项目 -->服务-->驱动程序的如下项删除
[NTGDT / NTGDT][Running/System Start]
      <\??\C:\WINDOWS\system32\Drivers\NTGDT.SYS><N/A>

  最后用360安全卫士(可到down.wd1x.com下载)清理下恶意软件并打上系统补丁.

  对于灰鸽子病毒等的复查,可借助工具进行清除:

  这里参考金山毒霸的灰鸽子专杀:http://zhuansha.duba.net/255.shtml
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
你可能感兴趣的内容