跳梁小丑Z96VL607.exe,5D9NPVT.exe,UU21GK235.EXE的清除指南_天下无毒

查看文章

跳梁小丑Z96VL607.exe,5D9NPVT.exe,UU21GK235.EXE的清除指南

2008年09月17日星期三 15:03

案例见 >> http://bbs.kingzoo.com/thread-16690-1-1.html

SREng扫描日志中可见异常：

服务
[3KOSX89TW / Z96VL607][Stopped/Auto Start]
<C:\WINDOWS\Z96VL607.exe -BUF4HIXXHC><kav. Corporation>

[WCB29SV8 / 5D9NPVT][Stopped/Auto Start]
<C:\WINDOWS\system32\5D9NPVT.exe -BIC3233>< kav. Corporation>

特殊特权被允许： SeLoadDriverPrivilege [PID = 2724, C:\WINDOWS\UU21GK235.EXE]

这个小丑的邪恶之处在于它自封为“kav. Corporation“哈哈。。大爷我还从没听说过kav.corp呢呢。因为卡巴的公司署名为 Kaspersky Lab 。没文化的跳梁小丑。。。

清除方法：

1.建议使用XDelBox删除以下文件：(XDelBox下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前请卸载所有可移动存储设备。

c:\windows\z96vl607.exe
c:\windows\system32\5d9npvt.exe
c:\windows\uu21gk235.exe

2.删除重启后使用SREng：

删除下面的服务（运行SRENG--->启动项目--->服务--->Win32服务应用程序--->勾选隐藏已认证的微软项目--->选择要删除服务--->选择删除服务--->点击设置--->出现提示里选择否，确认删除。如果删除不了Win32服务应用程序=>修改启动类型Disabled=>设置）

[3KOSX89TW / Z96VL607] <C:\WINDOWS\Z96VL607.exe -BUF4HIXXHC>
[WCB29SV8 / 5D9NPVT] <C:\WINDOWS\system32\5D9NPVT.exe -BIC3233>

下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp2/arswp2.rar

类别：『反病毒笔记』 | 添加到搜藏 | 浏览() | 评论 (1)