winfoams.dll,auto.exe,450381EC.EXE病毒的手动清除方法
更新时间：2007年10月10日 22:01:59 作者：
解决参考：
进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
思路
1、安全模式下操作
强制删除文件 可借助xdelbox, powerRMV等。
C:\Autorun.inf
C:\auto.exe
d:\Autorun.inf
d:\auto.exe
e:\Autorun.inf
e:\auto.exe
f:\Autorun.inf
f:\auto.exe
g:\Autorun.inf
g:\auto.exe
C:\WINDOWS\system32\450381EC.EXE
C:\WINDOWS\system32\winfoams.dll
2.SREng进行如下的操作
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] 此项不是删除，是编辑。点击编辑，数值修改为空（即删除其内容，即可）
<AppInit_DLLs><winfoams.dll> [] 修改为 <AppInit_DLLs><>
如下项删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{AEB6717E-7E19-11d0-97EE-00C04FD91974}><winfoams.dll> []
==================================
服务
[794F76C8 / 794F76C8][Stopped/Auto Start]
<C:\WINDOWS\system32\450381EC.EXE -k><N/A>
最后windows清理助手或者360安全卫士清理一下
进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
思路
1、安全模式下操作
强制删除文件 可借助xdelbox, powerRMV等。
复制代码 代码如下:
C:\Autorun.inf
C:\auto.exe
d:\Autorun.inf
d:\auto.exe
e:\Autorun.inf
e:\auto.exe
f:\Autorun.inf
f:\auto.exe
g:\Autorun.inf
g:\auto.exe
C:\WINDOWS\system32\450381EC.EXE
C:\WINDOWS\system32\winfoams.dll
2.SREng进行如下的操作
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] 此项不是删除，是编辑。点击编辑，数值修改为空（即删除其内容，即可）
<AppInit_DLLs><winfoams.dll> [] 修改为 <AppInit_DLLs><>
如下项删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{AEB6717E-7E19-11d0-97EE-00C04FD91974}><winfoams.dll> []
==================================
服务
[794F76C8 / 794F76C8][Stopped/Auto Start]
<C:\WINDOWS\system32\450381EC.EXE -k><N/A>
最后windows清理助手或者360安全卫士清理一下
相关文章
提供的Msns专杀工具 使用简单 执行里面的msns.bat批处理文件即可！要执行两次2008-07-07
这是一个具有感染脚本功能和局域网传播功能的木马下载器2008-05-05
已证实Au_.exe是NSIS安装包的一个组成部分与说明...2007-03-03
在微软最新办公软件MS office 2007中启用了一种新的文档格式，名为Microsoft Open Office XML格式，也就是.docx。这种格式无法与低版本的MS Word互相兼容，或者是其他的一些字处理软件如Openoffice、Lotus123及NeoOffice等等。2007-05-05
最新病毒结合auto.exe,游戏盗号木马下载者手工查杀microsofts.vbs
最新病毒结合auto.exe,游戏盗号木马下载者手工查杀方法，包括用到的软件。2007-12-12
webpageparser.dll丢失问题的解决方法...2007-03-03
解决无法删除病毒文件的处理方法...2007-08-08![SREng用法简要图文说明[如何获得日志/删启动项目/服务/驱动/BHO等]](//img.jbzj.com/images/xgimg/bcimg7.png)
SREng用法简要图文说明[如何获得日志/删启动项目/服务/驱动/BHO等]
SREng用法简要图文说明[如何获得日志/删启动项目/服务/驱动/BHO等]...2007-03-03
文件名称：Service0.exe 文件大小：640106 byte AV命名：Trojan.Win32.FlyStudio.bi(卡巴斯基) Trojan.KeyLogger.1620 （Dr.web） 加壳方式：UPX 编写语言：VC＋E语言 文件MD5：cddd00711f5f9f42e14b0870d22472fe2008-02-02
不比熊猫弱的可以穿透冰点5.7--6.2机器狗病毒解决办法与机器狗病毒的官方防御方法
不比熊猫弱的可以穿透冰点5.7--6.2机器狗病毒解决办法与机器狗病毒的官方防御方法...2007-11-11
![SREng用法简要图文说明[如何获得日志/删启动项目/服务/驱动/BHO等]](http://img.jbzj.com/images/xgimg/bcimg7.png)
最新评论