1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除
一同学求助。U盘中毒感染机器,导致打开“我的电脑”看不到任何磁盘分区,且系统卡到假死态。
首先,通过组策略关闭“自动播放”功能。插入U盘。
执行:开始——运行——浏览,找到对应的U盘分区,复制Icesword和sreng.
更改Icesword软件名称,更改名称为任意名称,双击,系统蓝屏自动重启。在BIOS画面卡住。按重启键依旧,则断开主机电源片刻,再开机能正常进入。
sreng扫描日志,发现如下可疑内容:
==================================
Quote:
服务
[Rising Protected Storage / Risieg][Running/Auto Start]
<C:\WINDOWS\system\1sass.exe><N/A>
==================================
驱动程序
[2pwsdo / 2pwsdor][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\2pwsdor.sys><N/A>
[k87wovjoq / k87wovjoq][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\k87wovjoq.sys><N/A>
[winnet / winnet][Running/Manual Start]
<\??\C:\WINDOWS\system32\winnet.sys><N/A>
==================================
浏览器加载项
Quote:
[] {66AE1FC9-7FEB-499F-99C3-147E62121115} <C:\WINDOWS\system32\xswfgklsjnspp.dll, >
解决过程:
使用费尔木马强力清除助删除以下文件:
Quote:
C:\WINDOWS\system\1sass.exe
C:\WINDOWS\System32\DRIVERS\2pwsdor.sys
C:\WINDOWS\system32\drivers\k87wovjoq.sys
C:\WINDOWS\system32\xswfgklsjnspp.dll
并使用sreng删除对应的服务项和驱动项,如下:
----------------------------------
"启动项目->服务->"Win32服务应用程序->"选中"隐藏微软服务" 然后将下面名称的服务删除:
Quote:
[Rising Protected Storage / Risieg][Running/Auto Start]
<C:\WINDOWS\system\1sass.exe><N/A>
----------------------------------
"启动项目->服务->驱动程序->删除以下驱动程序:
[2pwsdo / 2pwsdor][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\2pwsdor.sys><N/A>
[k87wovjoq / k87wovjoq][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\k87wovjoq.sys><N/A>
[winnet / winnet][Running/Manual Start]
<\??\C:\WINDOWS\system32\winnet.sys><N/A>
再次运行icesword,一切正常,删除各个分区的auto类的病毒文件(名称忘记了)
清理IE缓存,剩下的就交给杀软扫描下吧。
提示:
以上驱动文件和IE加载项文件,可能为随机命名,仅供参考.
1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
解密后缀phobos勒索病毒 解密成功
染血的精靈
2019-02-24 13:35:07
华为3COM交换机防病毒策略
god9394
2019-02-24 13:04:19
详细了解查杀病毒的技巧
lichenjing9
2019-02-23 14:06:52
新型病毒可躲过杀毒软件 已感染7.5万台PC
jkxuser
2019-02-23 13:49:04
域内有个病毒,是由X软件生成的,怎么删除?
Hack38
2019-02-23 13:22:24
ARP病毒的分析与防治
fengyinbo923
2019-02-23 13:16:22
txplatform.exe分析及病毒解决
smallCrab2009
2019-02-23 13:10:47
用winhex恢复被“生成与原文件夹相同名字的exe文件“病毒破坏的数据
傾角45度半
2019-02-23 00:23:45
针对企业无线局域网的一些简单要求与建议~
xuqinyu521
2019-02-23 00:21:17
史上最牛的10大计算机病毒
喜歡寧靜
2019-02-23 00:13:16
【原创:让我们一起踏上***的征途】——第二课 病毒在我电脑里干了什么?
sinauc
2019-02-22 23:45:19
mravsc32.exe简单分析(魔波病毒)
孤獨更可靠
2019-02-22 23:37:07