1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除
一同學求助。U盤中毒感染機器,導致打開“我的電腦”看不到任何磁盤分區,且系統卡到假死態。
首先,通過組策略關閉“自動播放”功能。插入U盤。
執行:開始——運行——瀏覽,找到對應的U盤分區,複製Icesword和sreng.
更改Icesword軟件名稱,更改名稱爲任意名稱,雙擊,系統藍屏自動重啓。在BIOS畫面卡住。按重啓鍵依舊,則斷開主機電源片刻,再開機能正常進入。
sreng掃描日誌,發現如下可疑內容:
==================================
Quote:
服務
[Rising Protected Storage / Risieg][Running/Auto Start]
<C:\WINDOWS\system\1sass.exe><N/A>
==================================
驅動程序
[2pwsdo / 2pwsdor][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\2pwsdor.sys><N/A>
[k87wovjoq / k87wovjoq][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\k87wovjoq.sys><N/A>
[winnet / winnet][Running/Manual Start]
<\??\C:\WINDOWS\system32\winnet.sys><N/A>
==================================
瀏覽器加載項
Quote:
[] {66AE1FC9-7FEB-499F-99C3-147E62121115} <C:\WINDOWS\system32\xswfgklsjnspp.dll, >
解決過程:
使用費爾木馬強力清除助刪除以下文件:
Quote:
C:\WINDOWS\system\1sass.exe
C:\WINDOWS\System32\DRIVERS\2pwsdor.sys
C:\WINDOWS\system32\drivers\k87wovjoq.sys
C:\WINDOWS\system32\xswfgklsjnspp.dll
並使用sreng刪除對應的服務項和驅動項,如下:
----------------------------------
"啓動項目->服務->"Win32服務應用程序->"選中"隱藏微軟服務" 然後將下面名稱的服務刪除:
Quote:
[Rising Protected Storage / Risieg][Running/Auto Start]
<C:\WINDOWS\system\1sass.exe><N/A>
----------------------------------
"啓動項目->服務->驅動程序->刪除以下驅動程序:
[2pwsdo / 2pwsdor][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\2pwsdor.sys><N/A>
[k87wovjoq / k87wovjoq][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\k87wovjoq.sys><N/A>
[winnet / winnet][Running/Manual Start]
<\??\C:\WINDOWS\system32\winnet.sys><N/A>
再次運行icesword,一切正常,刪除各個分區的auto類的病毒文件(名稱忘記了)
清理IE緩存,剩下的就交給殺軟掃描下吧。
提示:
以上驅動文件和IE加載項文件,可能爲隨機命名,僅供參考.
1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
解密後綴phobos勒索病毒 解密成功
染血的精靈
2019-02-24 13:35:07
華爲3COM交換機防病毒策略
god9394
2019-02-24 13:04:19
詳細瞭解查殺病毒的技巧
lichenjing9
2019-02-23 14:06:52
新型病毒可躲過殺毒軟件 已感染7.5萬臺PC
jkxuser
2019-02-23 13:49:04
域內有個病毒,是由X軟件生成的,怎麼刪除?
Hack38
2019-02-23 13:22:24
ARP病毒的分析與防治
fengyinbo923
2019-02-23 13:16:22
txplatform.exe分析及病毒解決
smallCrab2009
2019-02-23 13:10:47
用winhex恢復被“生成與原文件夾相同名字的exe文件“病毒破壞的數據
傾角45度半
2019-02-23 00:23:45
針對企業無線局域網的一些簡單要求與建議~
xuqinyu521
2019-02-23 00:21:17
史上最牛的10大計算機病毒
喜歡寧靜
2019-02-23 00:13:16
【原創:讓我們一起踏上***的征途】——第二課 病毒在我電腦裏幹了什麼?
sinauc
2019-02-22 23:45:19
mravsc32.exe簡單分析(魔波病毒)
孤獨更可靠
2019-02-22 23:37:07