楚小云 / 小云问答 / 问答详情

如何彻底杀掉***pri.dll病毒(高分悬赏)

2023-07-06 07:58:54

共9条回复

长处造句如果造句 say

我来回答

北有云溪

解决办法：

一、清除ghost.pif产生的病毒文件

重启计算机进入

安全模式下(开机后不断按F8键然后出来一个高级菜单选择第一项安全模式进入系统)

双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击

“是” 然后确定

打开任务管理器－进程－结束explorer进程此时桌面消失

点击任务管理器菜单栏文件－新建任务－浏览在弹出的浏览窗口里找到

%ProgramFiles%Common Filesgoskdl.dll（随机6位字母文件名）

%ProgramFiles%Internet Explorer ksldk.bak（随机6位字母文件名）

%ProgramFiles%Internet Explorer ksldk.dll（随机6位字母文件名）

%ProgramFiles%Internet Explorer ksldk.ebk（随机6位字母文件名）

右键删除他们

二、清除ghost.pif下载的木马*door0.dll

还是在任务管理器里面（依旧结束explorer进程）

点击任务管理器菜单栏文件－新建任务－输入cmd 确定

打开了命令行窗口

在命令行窗口中进入%system32%文件夹

然后输入 del *door0.dll /f /q

点击任务管理器菜单栏文件－新建任务－输入explorer.exe 确定

三、清理注册表

打开sreng

启动项目注册表删除如下项目

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]

<{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}><C:Program FilesInternet Explorer ksldk.dll> [Microsoft Corporation]（随机6位字母文件名）

<{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}><C:WINDOWSsystem32wldoor0.dll> []

<{074616A6-5ADC-4A3F-B252-E1D605228B5C}><C:WINDOWSsystem32wmdoor0.dll> []

<{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}><C:WINDOWSsystem32qjdoor0.dll> []

<{D8CC4845-441C-44F8-9053-28F2EF67655B}><C:WINDOWSsystem32dadoor0.dll> []

<{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}><C:WINDOWSsystem32mydoor0.dll> []

<{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}><C:WINDOWSsystem32qhdoor0.dll> []

<{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}><C:WINDOWSsystem32zxdoor0.dll> []

<{08E909A4-B236-48DD-8BCC-90A604B93E68}><C:WINDOWSsystem32 ldoor0.dll> []

<{68F7767A-090C-4BBF-A015-720ACC6706E2}><C:WINDOWSsystem32wddoor0.dll> []

<{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}><C:WINDOWSsystem32 xdoor0.dll> []

<{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}><C:WINDOWSsystem32fydoor0.dll> []

<{A3C95A74-638D-4C6B-A856-4B27664A7F47}><C:WINDOWSsystem32wgdoor0.dll> []

<{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:WINDOWSsystem32ztdoor0.dll> []

<{71046DD5-E136-4C4B-A6B5-91C30CB15291}><C:WINDOWSsystem32jtdoor0.dll> []

<{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:WINDOWSsystem32wodoor0.dll> []

<{3422FB0F-95EB-458A-8B56-39552017A4EF}><C:WINDOWSsystem32mhdoor0.dll> []（等所有*door0.dll的项目）

系统修复－浏览器加载项－找到如下项目点击删除项目，在弹出的对话框中点“是”

[]

{C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:Program FilesCommon Filesgoskdl.dll, Microsoft Corporation> （随机6位字母文件名）

四、删除瑞星江民卡巴 360文件夹下的MFC42.DLL

方法：

新建一个记事本文件

输入如下字符

DEL /F /A /Q \?\%1

RD /S /Q \?\%1

保存为1.bat文件

将要删除的MFC42.DLL文件或者文件夹，用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了

近来出现的打开IE或者我的电脑杀毒软件监控就关闭和按照原来的方法无法解决杀毒软件应用程序正常初始化（0xc00000ba)失败的现象也是由于此病毒引起，所以可按此法一并解决

牛云: 清除后最好再安个系统影子，因为你小子运气太好了，中就中厉害的病毒！！！

北营

对于***pri.dll system16.ins病毒根除

的病毒已经不能列为IT专题

而应作为社会现象看待

***pri.dll病毒网上解决方案并不多

其症状是开机从c-c1.cn下载盗号木马

上个sr的log分析一下

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]

<{24123FF1-8371-9834-9021-184518451FA2}><C:WINDOWSsystem32qjbpri.dll> []

<{014A26F5-FBAD-4549-9CA1-C38210704BD1}><C:Program FilesCommon FilesMicrosoft SharedMSINFOSystem16.ins> []

<{12311A42-AC1B-158F-FD32-5674345F23A1}><C:WINDOWSsystem32dhapri.dll> []

<{325AB2F3-234A-7469-2F43-E341713ABFA3}><C:WINDOWSsystem32wgcpri.dll> []

<{C5E87A05-F463-4841-B19E-DD3EC3862368}><C:Program FilesInternet ExplorerIEXPLORE32.Sys> []

<{EE12D60D-AD9A-4095-B839-3BE6862679FD}><C:Program FilesInternet ExplorerIEXPLORE32.Dat> []

<{A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E}><C:Program FilesInternet ExplorerIEXPLORE32.win> []

<{40117B96-998D-4D80-8F89-5E9DBD9F3460}><C:Program FilesInternet ExplorerPLUGINSSysWin64.Sys> []

<{252D2432-37A2-324F-2A54-21BF5CF2F1A2}><C:WINDOWSsystem32jhapri.dll> []

注意那堆pri.dll结尾的文件以及ie目录下的文件

不过关键么是system16.ins/jup

<AppInit_DLLs><qjbpri.dll>

这个选项默认应该为空的

这个，不是毒随便怎么样

注意explorer的钩子