608769M.BMP等病毒的清除技巧

更新時間：2007年03月29日 00:00:00 作者：

病毒文件包括：
608769M.BMP crasos.exe Kernelmh.exe servet.exe ntmsoprq.exe RpcS.exe compmgmt.exe upxdnd.dll mppds.dll cmdbcs.dll wsttrs.exe prnmngr.exe iexpl0re.exe rundl132.exe update3.exe Servere.exe NewInfo.rxk 清除辦法：
首先，清除IE的臨時文件：打開IE 點工具—>Internet選項—>Internet臨時文件—>點“刪除文件”按鈕—>將 "刪除所有脫機內(nèi)容" 打勾—>點"確定"。
用SREng刪除以下注冊表項：

復制代碼代碼如下:

<cmdbcs><C:\WINDOWS\cmdbcs.exe>  
<upxdnd><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe>  
<mppds><C:\WINDOWS\mppds.exe>  
<twin><C:\WINDOWS\system32\twunk32.exe>   
<><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk>  
<compmgmt><; C:\WINDOWS\system32\compmgmt.exe>  
<iz46z07lw><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exe>   
<kernelmh><; C:\WINDOWS\Kernelmh.exe>  
<ntmsoprq><; C:\WINDOWS\system32\ntmsoprq.exe>   
<qt3ii85kvbfc><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exe>  
<scrnsave><; C:\WINDOWS\system32\prnmngr.exe>   
<upxdnd><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe>  
<viq88><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe>  
<wsttrs><; C:\WINDOWS\wsttrs.exe>  
<yi4jgw1ff><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe>   

用SREng修復以下注冊表項：
<AppInit_DLLs><608769M.BMP>
用SRE刪除以下服務項：
Remote Procedure Call System(RPCS) / RpcS
Windows SystemDown / WindowsDown
用unlocker刪除以下文件：

復制代碼代碼如下:

C:\WINDOWS\system32\mppds.dll  
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.dll  
C:\WINDOWS\system32\cmdbcs.dll  
C:\WINDOWS\system32\compmgmt.exe  
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exe  
C:\WINDOWS\608769M.BMP  
C:\WINDOWS\system32\servet.exe  
C:\WINDOWS\wsttrs.exe  
C:\WINDOWS\system32\ntmsoprq.exe  
C:\WINDOWS\Kernelmh.exe  
C:\WINDOWS\system32\RpcS.exe  
C:\WINDOWS\system32\prnmngr.exe  
C:\WINDOWS\mppds.exe  
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exe  
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe  
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe  
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe  
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk 