[病毒门诊]病毒Rxgx.dll、LgSyl.dll、mhs0.dll、LgSyz.dll的清除办法_电脑维修知识网,中国最专业的电脑维修网站！

网站首页维修网点 QQ专家在线电脑保修工具软件在线查毒电脑问题搜索 官方论坛 站点地图友情链接

XML

RSS 2.0

联盟点：北京上海深圳广州南京杭州成都西安厦门武汉重庆天津 更多城市

加入收藏夹 设为主页

认识电脑

电脑优化

电脑保养

故障症状

学习维修

维修资料

病毒门诊

数据恢复

使用技巧

电脑常识

笔记本

安全技术

系统漏洞

专题导读： 操作系统　 Windows Vista系统故障　 Windows Xp系统故障　 Windows 2003系统故障　 Windows 2000系统故障　 Windows 98系统故障　 软件使用　 网络配置　 网络攻击　病毒　木马　主板　 CPU　内存　硬盘　键盘　显卡　声卡　鼠标　 显示器　音箱　 刻录机　 光驱、光盘　 电源、UPS　 网络设备　 扫描仪　 打印机　 其它硬件　 服务器　 游戏平台　 手机/MP3　 相机/摄像头　 USB　 无线应用教程　 软件漏洞　 硬件漏洞　


您的位置：	网站首页 >> 病毒门诊 >>病毒Rxgx.dll、LgSyl.dll、mhs0.dll、LgSyz.dll的清除办法

病毒Rxgx.dll、LgSyl.dll、mhs0.dll、LgSyz.dll的清除办法

发布日期: 2007-1-26 23:40:29 查看数:

转载www.PcHiHi.com

这是一群盗号兼下载的病毒，全拜某download马所赐，罗列出来很是烦人
病毒文件
%Documents and Settings%\计算机名\Local Settings\Temp\iexp1ore.exe
%Documents and Settings%\计算机名\Local Settings\Temp\mhs2.exe
%Documents and Settings%\计算机名\Local Settings\Temp\Rxgx.dll
%Documents and Settings%\计算机名\Local Settings\Temp\LgSyl.dll
%Documents and Settings%\计算机名\Local Settings\Temp\mhs0.dll
%Documents and Settings%\计算机名\Local Settings\Temp\LgSyz.dll
%System%\lexplore.exe
%System%\expiorer.exe
%System%\dms.dll
%Program Files%\Microsoft\svhost32.exe
%Program Files%\Common Files\Microsoft Shared\MSINFO\LSASS.EXE
%Program Files%\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
%Program Files%\Common Files\Microsoft Shared\MSINFO\WinInfo.bak
添加到注册表启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
ms -->%Program Files%\Microsoft\svhost32.exe
mhs2 -->%Documents and Settings%\计算机名\Local Settings\Temp\mhs2.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
SyztMy -->%System%\expiorer.exe
SywlMy -->%System%\lexplore.exe
myRx3 -->%Documents and Settings%\计算机名\Local Settings\Temp\iexp1ore.exe
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
Nice -->%Program Files%\Common Files\Microsoft Shared\MSINFO\LSASS.EXE
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{06A48AD9-FF57-4E73-937B-B493E72F4226} -->%Program Files%\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
关键特征：
1、病毒与download马的混合体，多个启动项
2、dll文件均插入尽可能多的系统进程和其他进程
解决办法
1、断网，终止上面罗列的病毒exe文件进程
2、使用冰刃IceSword删除其添加的所有注册表信息
3、使用冰刃IceSword删除所有的病毒文件，也可使用Unlocker解锁删除所有病毒文件
4、清除系统临时文件，也可以使用CCleaner来进行
5、对于所有删除不动的，可以使用冰刃IceSword或Unlocker
6、文中描述的所有工具在反病毒常用工具均有下载及使用办法
PS：
1、由于病毒变种或调整download内容，以上描述可能跟来访者的情况有所出入，掌握处理问题办法是关键
2、写本篇日志的目的，在于推广一些小工具的使用，只有在具体操作中，才能对这些小工具有较好的意识，希望能少一些类似“只报警却杀不掉”的抱怨

PcHiHi

上下页导航

上一页：木马sysldr.dll、MSINF016.DLL、dumpreps.dll的简单分析与清除

下一页：修复笔记本电脑电池的方法

【打印】字体【大】【中】【小】【关闭】

	彻底解决Trojan.PSW.QQPass病毒
	Trojan-psw.win32.online Games.es 病毒清除办法
	auto.exe和autorun.inf查杀方法
	有争议的conime.exe
	sxs.dll sxs.exe病毒专杀工具及sxs.exe病毒手动删除方法
	清除pctools.dll 新萌科技(上海)有限公司-垃圾广告
	copy.exe病毒硬盘双击打不开了
	清除Svchost.exe
	手工删除update.exe病毒
	lsass.exe病毒的查杀方法,附专杀工具
	ARP病毒临时解决方法
	八步轻松清除desktop.ini病毒
	~my1.tmp清除的最佳方法(cnwin和pctools)
	autorun.inf、servet.exe和ie777.exe木马的手工杀毒方法
	1.exe 2.exe 3.exe 4.exe 5.exe 6.exe 7.exe 8.exe病毒
	解决EXE文件打不开的问题（4种方法）
	感染型病毒Trojan-Downloader.Win32.Delf.axl专杀修复工具
	TRojan.PSW.QQPASS病毒手把手彻底删除(winscok.exe,infostealer)
	SVCHOST.EXE应用程序错误解决方法
	威金蠕虫：所有的exe图标都变色变模糊

	如何映像劫持杀毒软件
	关于病毒主动防御的新见解
	木马容易盯上的注册表位置
	彻底清除无法显示隐藏文件的病毒
	Flash特务（Orz病毒）分析报告
	利用FLASH漏洞传播的对抗型“特务病毒”出现
	如何预防ARP病毒以及做好个人电脑病毒防护
	用最简单的方法摆脱病毒的纠缠
	提升权限把无法删除病毒扫地出门
	Troj.6to4ex恶意软件的清除
	Adobe flash漏洞,请尽快将Flash Player升级到9.0.124
	不同情况下病毒查杀技巧
	在系统里对U盘写保护防毒
	win32.virut病毒的清除方法
	当病毒囚禁了输入法
	教你识别危险进程
	完美解决双击无法打开C、D、E、F盘等Autorun病毒
	MIDI机器狗

站务联系:XBell@163.com 在线QQ：573861490

备案序号:粤ICP备06093858号