|
pcieyo.exe病毒专杀清除方法及解决方案：
昨天晚上运行pcieyo.exe病毒，出现状况，杀毒软件和QQ自动退出，重启后进入桌面，无法显示桌面图标，D,E,F,G盘双击无法打，右键－－打开，才能进入D,E,F.G盘中，在任务管理器中新建C\WINDOWS\Explorer.exe 提示没有权限.需要进入安全模式下修复.
更改了:
D:\Program Files\QQ\QQ.EXE
生成
C\WINDOWS\SYSTEM32\NET.EXE
C\WINDOWS\SYSTEM32\NET1.EXE
D:\Program Files\QQ\npkcrypt.sys
C\WINDOWS\SYSTEM32\pcieyo.exe
C\WINDOWS\SYSTEM32\pcieyo.dll
使用IceSword结束进程pcieyo.exe，
运行SREng2,使用“启动项目”－－注册表－－选择要修改的项
Explorer.exe pcieyo.exe
，点“编辑”在“值”里删除pcieyo.exe
C\WINDOWS\SYSTEM32\pcieyo.exe
C\WINDOWS\SYSTEM32\pcieyo.dll
因pcieyo.exe隐藏性极高，需要用WINRAR查找.修复.
删除以下文件
C\WINDOWS\SYSTEM32\NET.EXE
C\WINDOWS\SYSTEM32\NET1.EXE
D:\Program Files\QQ\npkcrypt.sys
把QQ重新安装一次.
运行后的SRENG日志
启动项
Explorer.exe pcieyo.exe
Autorun.inf
[D:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[E:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[F:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[G:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
|
上海市 
+0086-21-58878998 
+0086-21-58878998
HappyFreeAngel@hotmail.com