level 1
1,ctrl-Alt-Del调出任务管理器,如发现有如下进程,则可使用该方法. wssttrs.exe msccrt.exe mppds.exe winform.exe cmdbcs.exe2,中止wssttrs.exe的进程,则可以出现桌面;3,新建txt文档,并且把如下指令粘贴到文档里;(前提是Windows在c:)attrib c:\windows\wsdttrs.exe -a -h -sdel c:\windows\wsdttrs.exemd c:\windows\wsdttrs.exeattrib c:\windows\system32\wsdttrs.dll -a -h -sdel c:\windows\system32\wsdttrs.dllmd c:\windows\system32\wsdttrs.dllattrib c:\windows\msccrt.exe -a -h -sdel c:\windows\msccrt.exemd c:\windows\msccrt.exeattrib c:\windows\mppds.exe -a -h -sdel c:\windows\mppds.exemd c:\windows\mppds.exeattrib c:\windows\dcoh.exe -a -h -sdel c:\windows\dcoh.exemd c:\windows\dcoh.exeattrib c:\windows\winform.exe -a -h -sdel c:\windows\winform.exemd c:\windows\winform.exeattrib c:\windows\conime.exe -a -h -sdel c:\windows\conime.exemd c:\windows\conime.exeattrib c:\windows\sysytem32\winform.exe -a -h -sdel c:\windows\system32\winform.exemd c:\windows\system32\winform.exeattrib c:\windows\sysytem32\winform.dll -a -h -sdel c:\windows\system32\winform.dllmd c:\windows\system32\winform.dllattrib c:\windows\cmdbc.exe -a -h -sdel c:\windows\cmdbc.exemd c:\windows\cmdbc.exeattrib c:\windows\cmdbcs.exe -a -h -sdel c:\windows\cmdbcs.exemd c:\windows\cmdbcs.exeattrib c:\docume~1\admini~1\locals~1\temp\conime.exe -a -h -sdel c:\docume~1\admini~1\locals~1\temp\conime.exemd c:\docume~1\admini~1\locals~1\temp\conime.exeattrib c:\windows\system32\mci.dll -a -h -sdel c:\windows\system32\mci.dllmd c:\windows\system32\mci.dllexit4,更改扩展名txt为bat,运行,就可以了。
2007年04月06日 11点04分
1
level 1
楼主请问我这里是wsttrs.exe 不是wssttrs.exe 啊
2007年04月06日 11点04分
3
level 1
楼主,我的进程里没有那个wsttrs.exe 和wssttrs.exe
2007年04月06日 11点04分
5
level 0
楼主帮忙看看HijackThis_zww汉化版扫描日志 V1.99.1保存于 20:17:56, 日期 2007-4-6操作系统: Windows XP SP2 (WinNT 5.01.2600)浏览器: Internet Explorer v6.00 SP2 (6.00.2900.2180)当前运行的进程: C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Rising\Rav\CCenter.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Rising\Rav\Ravmond.exed:\临时\jihuo\瑞星防火墙\rising\rfw\rfwsrv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\wsttrys.exed:\临时\jihuo\瑞星防火墙\rising\rfw\RfwMain.exeC:\WINDOWS\system32\taskmgr.exeC:\Program Files\UPHClean\uphclean.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\wodsttorks.exeF:\QQ2006正式版\QQ.exeF:\QQ2006正式版\TIMPlatform.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\Explorer.exeC:\WINDOWS\system32\crs.exeC:\WINDOWS\system32\conime.exeC:\WINDOWS\system32\zffhhjh.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Thunder Network\WebThunder\WebThunder.exeC:\Program Files\Rising\Rav\RsAgent.exeC:\WINDOWS\msagent\AgentSvr.exeC:\WINDOWS\system32\rundll32.exeD:\临时\jihuo\HiJackThis 扫描系统\HijackThis1991【teyqiu】.exe
2007年04月06日 12点04分
7
level 0
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [9t8f7hybmbd] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c0nime.exeO4 - HKCU\..\Run: [yiud8htfi] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exeO4 - HKCU\..\Run: [h1geq4180] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exeO4 - HKCU\..\Run: [wwsm6jlkqswc2z] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exeO4 - HKCU\..\Run: [ud1b] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlog0n.exeO4 - HKCU\..\Run: [wxii65ir1] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exeO4 - HKCU\..\Run: [xjk5s2gcgey9] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exeO4 - Startup: QQ游戏启动加速程序.lnk = D:\Program Files\Tencent\QQGame\Accel.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXEO4 - Global Startup: ydgdlk.lnk = C:\Program Files\MSXML 4.0\ydgdlki.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
2007年04月06日 12点04分
9
level 1
11 回复:开机无图标及任务栏的新病毒杀除方法! 呦~~咪咪众你还在这哪^-^~~~ 作者: AWP之神sc 2007-4-6 20:24 回复此发言 嘘……
2007年04月06日 12点04分
13
level 0
开机无图标是中什么毒了呢不是启动explorer.exe可以显示图标吗楼主怎么说的是关掉林外一个进程这样以后开机就会有图标了吗请楼主回复一下万分感谢!!
2007年04月06日 16点04分
17
level 0
这种病毒叫什么呀?只要照你说的做就OK了吗?不用再杀毒了吗?
2007年04月07日 05点04分
21
level 0
骗子,根本不是这样.我找了一中午了,现在这个病毒中的人很多,根本不象楼主说的那么简单就解决的.
2007年04月07日 06点04分
22
level 1
楼上的说话客气点!我自己就是这么解决的,现在已经完全没问题了,所以把方法拿出来分享。最烦这种jjyy的人。
2007年04月07日 13点04分
23