你的位置：pcMing工作室 >> 资讯 >> windows >> 安全&病毒 >> 详细内容在线投稿

手动清除U盘病毒GHO.exe

热度1075票浏览253次【共0条评论】【我要评论】时间：2010年2月12日 20:07

P#`.qZw?1R0清除办法：
c)RCA:?n$U9ky01.首先把系统时间改回来pcMing工作室pQYPe/|2g6f
下载sreng这个软件（http://download.kztechs.com/files/sreng2.zip）pcMing工作室O5c8R%db^^6g
重启计算机进入
#gKl\a:l0安全模式(开机后不断按F8键然后出来一个高级菜单选择第一项安全模式进入系统)pcMing工作室"W1I `MQ6O
打开sreng pcMing工作室yk)d+Mc-V/nKN
启动项目注册表删除如下项目 pcMing工作室Y'oCCEw\'Ew
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
-[2V%ax/EN0<crsss><C:\WINDOWS\system32\crsss.exe> []
H:Bp2x.F:tL C0<ravmhmon><C:\Program Files\NetMeeting\ravmhmon.exe> []pcMing工作室K%_/i4{!|-d~
<ravztmon><C:\Program Files\NetMeeting\ravztmon.exe> []pcMing工作室`W5mxq0F
<ravqjmon><C:\Program Files\NetMeeting\ravqjmon.exe> []pcMing工作室)Dy$km"E%u.m(@W
<ravzxmon><C:\Program Files\NetMeeting\ravzxmon.exe> []pcMing工作室Y({0@\\Y0P B'CD;m
<ravmsmon><C:\Program Files\NetMeeting\ravmsmon.exe> []
_0rgj-lQ.z o;\0<ravmymon><C:\Program Files\NetMeeting\ravmymon.exe> []
ur-l+YM1RVd'X&xd0<ravfymon><C:\Program Files\NetMeeting\ravfymon.exe> []
2ca1e7o.gt#g1H#t/\1c0<ravwdmon><C:\Program Files\NetMeeting\ravwdmon.exe> []
t*x V G9g|&YN0[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
4?o(F7]0wh h0<{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}><C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys> []pcMing工作室;I$^nlD o4^W
<{DD7D4640-4464-48C0-82FD-21338366D2D2}><C:\Program Files\Internet Explorer\InfoMs.tdm> []pcMing工作室2I6MyUe,Co

系统修复－Windows shell/IE 选中pcMing工作室{7j"zIIz-A
设置主页为"about:blank"和允许Internet Explorer选项窗口和选项窗口的所有内容
/x lQ^I l'lbc0V9o0然后点击下面的修复

P3e u(`6A5Vzfs6M02.把下面的代码拷入记事本中然后另存为1.reg文件
},LI(Q4c/Q1bf4u0Windows Registry Editor Version 5.00pcMing工作室 R7p9a/bZ(Zx

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]pcMing工作室)]_#~&Q2qj7e_ rz
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
b4bfFO7|U$s(xFr%p2^0"Text"="@shell32.dll,-30500"
q&BVU6R q a0"Type"="radio"pcMing工作室RdtG['JDra
"CheckedValue"=dword:00000001pcMing工作室lUH$a&r9p
"ValueName"="Hidden"
J0rJ2zY YM;HU4A0"DefaultValue"=dword:00000002
!A4JR-k7lm A0"HKeyRoot"=dword:80000001
%ZO0]xd0"HelpID"="shell.hlp#51105"pcMing工作室/v!R;FNc4i"T,SsE;mx"v

X*j7d:s,M9tR0双击1.reg把这个注册表项导入pcMing工作室r5Rz_jR0M

3.双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提

示确定更改时，单击“是” 然后确定pcMing工作室~aTlT9]
点击菜单栏下方的文件夹按钮（搜索右边的按钮）

D.o}^k&G0从左边的资源管理器进入C盘删除如下文件：C:\WINDOWS\system32\crsss.exepcMing工作室gg'`!Z)V(K
C:\Program Files\Internet Explorer\PLUGINS\SysWin64.JmppcMing工作室-m9co6Ih9U%j#W8H
C:\Program Files\Internet Explorer\PLUGINS\WinSys64.SyspcMing工作室(q+U"ghm
C:\Program Files\Internet Explorer\InfoMs.tdmpcMing工作室]-~3w8GA7O2w
C:\Program Files\NetMeeting\rav*mon.cfg
6E7UGXS]b5Q4f$C0C:\Program Files\NetMeeting\rav*mon.datpcMing工作室'g_ {4H-f)L
C:\Program Files\NetMeeting\rav*mon.exe（*代表两个随机字母）pcMing工作室}y1L#QE2L4CZ{
C:\gho.exe
?+A(N J]^%Pp0C:\autorun.inf点击菜单栏下方的文件夹按钮（搜索右边的按钮）pcMing工作室;|rR!S7~ Db
从左边的资源管理器进入其他盘pcMing工作室%m A3sI;D:A
删除gho.exe autorun.infpcMing工作室_z/A%B]T3rC6m`xC
以及E盘的Autorun.exe4.重启计算机
6Cz K:\RpE0删除C:\WINDOWS\system32\mssock.sys
2hh? X(TM$q0C:\WINDOWS\system32\mssql.dll
*Qe~h$s&{05.清理被感染的htm等文件

上一页 12

顶:55 踩:69

对本文中的事件或人物打分:
-5-5 -4-4 -3-3 -2-2 -1-1 00 11 22 33 44 55	当前平均分：0.07 （321次打分）
对本篇资讯内容的质量打分:
-5-5 -4-4 -3-3 -2-2 -1-1 00 11 22 33 44 55	当前平均分：-0.01 （298次打分）