SuperDown.EXE,ShellDown.exe等清除指南

所属分类: 实用技巧 / 病毒查杀 阅读数: 1523
收藏 0 赞 0 分享
1. 杀毒前关闭系统还原(Win2000系统可以忽略):右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。 
清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。 

关闭QQ等应用程序。 进入如下的操作前,请不要进行任何双击磁盘的操作。 
所有的工具都放桌面上,切记。 

2.用强制删除工具 PowerRMV 下载地址: http://post.baidu.com/f?kz=158203765 
分别填入下面的文件(包括完整的路径) ,勾选“抑止杀灭对象再次生成”,点杀灭 [ 有找不到提示的请忽略 ] 

C:\Autorun.inf 
C:\SuperDown.EXE 
d:\Autorun.inf 
d:\SuperDown.EXE 
e:\Autorun.inf 
e:\SuperDown.EXE 
C:\WINDOWS\System32\ShellDown.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QQshow.exe 
C:\Program Files\Common Files\System\Updaterun.exe 
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys 
C:\Program Files\Common Files\Microsoft Shared\MSInfo\IEINFO5.sys 
C:\WINDOWS\system32\svchusts.exe 
C:\WINDOWS\SYSTEM32\WBEM\FYGWA.DLL 
C:\WINDOWS\System32\rjkxi.dll 



重启计算机 然后再进入安全模式执行如下的操作 
-------------------------------------------------------------- 
以下的操作都要求安全模式下进行。 
[安全模式?重启电脑时按住F8 选择进入安全模式] 
-------------------------------------------------------------- 
3. 用工具 SREng 删除如下各项 
下载及其使用方法看下面的链接,看懂再下手操作! 
http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html 
【如下操作有风险,必须看懂上面的方法再操作。】 

启动项目 -->注册表 的如下项 

<ShellDown.exe><C:\WINDOWS\System32\ShellDown.exe> [N/A] 
<RavUptepys><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QQshow.exe> [N/A] 
<System><C:\Program Files\Common Files\System\Updaterun.exe> [N/A] 
<{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}><C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys> [N/A] 
<{5D06580A-08EB-4DD0-8425-DDBB5198B30C}><C:\Program Files\Common Files\Microsoft Shared\MSInfo\IEINFO5.sys> [N/A] 


================================== 
启动项目 -->服务-->Win32服务应用程序下的如下项目 

[svchost.exe / svchost.exe][Stopped/Auto Start] 
<C:\WINDOWS\system32\svchusts.exe><N/A> 
[Internet Protect Service / SHipING][Running/Auto Start] 
<C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\FYGWA.DLL,Export 1087><Microsoft Corporation> 
[Network Engine / Patterns][Stopped/Auto Start] 
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\System32\rjkxi.dll><Microsoft Corporation> 


最后,WINDOWS清理助手清理 参考 
http://post.baidu.com/f?kz=149133630 

更多精彩内容其他人还在看

一个不错的清除winsmd.exe木马的方法

一个不错的清除winsmd.exe木马的方法
收藏 0 赞 0 分享

各分区根目录释放shell.exe,autorun.inf 的病毒清除方法

各分区根目录释放shell.exe,autorun.inf 的病毒清除方法
收藏 0 赞 0 分享

手工查杀SMSS.exe hook.dll fOxkb.sys的方法

手工查杀SMSS.exe hook.dll fOxkb.sys的方法
收藏 0 赞 0 分享

遭遇 mssvc.exe svcUpdate.exe IESeven.dll DBSeven.dll病毒第1/3页

遭遇 mssvc.exe svcUpdate.exe IESeven.dll DBSeven.dll病毒
收藏 0 赞 0 分享

电脑中cmd.exe ftp.exe偷偷运行的解决方法

电脑中cmd.exe ftp.exe偷偷运行的解决方法
收藏 0 赞 0 分享

使用仙剑奇侠传四算号器不小心中了广告插件的解决办法

使用仙剑奇侠传四算号器不小心中了广告插件的解决办法
收藏 0 赞 0 分享

MSN传播病毒Backdoor.Win32.IRCBot.acd清除方法

MSN传播病毒Backdoor.Win32.IRCBot.acd清除方法
收藏 0 赞 0 分享

解决无法删除病毒文件的处理方法

解决无法删除病毒文件的处理方法
收藏 0 赞 0 分享

发现一篇不错的DLL后门完全清除技巧

发现一篇不错的DLL后门完全清除技巧
收藏 0 赞 0 分享

文件夹runauto..的删除方法 附批处理专杀工具

文件夹runauto..的删除方法 附批处理专杀工具
收藏 0 赞 0 分享
查看更多