微点交流论坛 - 反病毒 - llmismyson.exe这个病毒

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » llmismyson.exe这个病毒

songyang
新手上路

积分 1
发帖 1
注册 2007-2-9

#1 llmismyson.exe这个病毒

llmismyson.exe害惨我了，希望哪位高手帮小弟一把
谢谢

※ ※ ※ 本文纯属【songyang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-9 11:36

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#2

装微点试试。

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2007-2-9 11:55

零天幻星
注册用户

积分 105
发帖 105
注册 2007-1-21

#3

已经中了毒装微点估计晚了啊

※ ※ ※ 本文纯属【零天幻星】个人意见，与【微点交流论坛】立场无关※ ※ ※

我的安全组合----------甘当中国小白鼠
微点+风云墙

2007-2-9 17:08

冰河
注册用户

积分 76
发帖 76
注册 2007-2-9

#4

杀毒方法：

1、首先，改注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advance
d\Folder\Hidden\SHOWALL]
将字符串型CheckedValue删除，新建DWORD型的CheckedValue,值设为1。
2、进入文件夹选项，选择显示所有文件，并且不隐藏系统文件
3、打开我的电脑，在地址栏选择各盘（双击、右键都不好使）
4、将各盘根目录autorun.inf和llmismyson.exe删除，然后立即创建同名文件夹
5、进入windows\system32目录，更改advanced.exe文件的文件名为其他名，立即创建文件夹advanced.exe

清除开机启动项中的可疑项
删除system32\microsoft目录下的一个怪异文件名的.exe文件
删除system32\dllcache目录下的以dca开头的一个图标空白的.exe文件
删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的userinit项里多余的启动*.exe的键值，shell键恢复为explorer.exe,F5刷新

6、重新启动计算机
7、修改注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN]
删除system.exe项。
8、删除system32下的fuckyou.txt和改名后的advanced.exe文件，创建的空文件夹留着。
9、至此，系统已对该病毒免疫

※ ※ ※ 本文纯属【冰河】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-11 10:07

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号