标题: llmismyson.exe这个病毒 [打印本页]

---

作者: songyang     时间: 2007-2-9 11:36    标题: llmismyson.exe这个病毒

llmismyson.exe害惨我了，希望哪位高手帮小弟一把
谢谢

---

作者: 反黑先锋     时间: 2007-2-9 11:55
装微点试试。

---

作者: 零天幻星     时间: 2007-2-9 17:08
已经中了毒装微点估计晚了啊

---

作者: 冰河     时间: 2007-2-11 10:07
杀毒方法：

1、首先，改注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advance
d\Folder\Hidden\SHOWALL]
将字符串型CheckedValue删除，新建DWORD型的CheckedValue,值设为1。
2、进入文件夹选项，选择显示所有文件，并且不隐藏系统文件
3、打开我的电脑，在地址栏选择各盘（双击、右键都不好使）
4、将各盘根目录autorun.inf和llmismyson.exe删除，然后立即创建同名文件夹
5、进入windows\system32目录，更改advanced.exe文件的文件名为其他名，立即创建文件夹advanced.exe

清除开机启动项中的可疑项
删除system32\microsoft目录下的一个怪异文件名的.exe文件
删除system32\dllcache目录下的以dca开头的一个图标空白的.exe文件
删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的userinit项里多余的启动*.exe的键值，shell键恢复为explorer.exe,F5刷新


6、重新启动计算机
7、修改注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN]
删除system.exe项。
8、删除system32下的fuckyou.txt和改名后的advanced.exe文件，创建的空文件夹留着。
9、至此，系统已对该病毒免疫

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn