杀毒联盟－免费的教育教学网络资源-jsnndya.exe，gozowzeuisnxd.exe，dkzuimwvx.exe等的清除-查杀清除-解决方案-电脑病毒-杀毒联盟

杀毒联盟
设为首页
加入收藏
加入我们
繁體中文
联盟首页 > 解决方案 > jsnndya.exe，gozowzeuisnxd.exe，dkzuimwvx.exe等的清除
时间：2008-6-12 7:16:45

jsnndya.exe，gozowzeuisnxd.exe，dkzuimwvx.exe等的清除

由于KIS装电脑一直没有怎么用过，平时电脑都没有什么病毒
这次重装OEM系统过后就懒得装杀软了
将就的用了个超级巡警+畅游巡警组合。


前两天到这里下了几个病毒测试，效果很不理想，许多都不报。


今天睡醒了起来看到群里某某某说的这个帖子（上面那个红色帖），有下下来测试下


依然的，没报，我想，硬是不报也，我解压出来看看扫EXE的，（不怕死 ）


结果解压出来是一个RAR图标的运行文件 ，我以为是点错了建立了一个快捷方式，双击。。。。。。。。。（ 以身试毒）
========================================================================

PE下G还原后能用，但是运行360了又让感染了（难道是针对360的？）
现在重启了一直开着任务管理器，认不到的进程一出现马上K掉，所以还算正常，
下面是巡警的记录文件
引用:
时间 进程 行为描述
2004-08-17 12:13:58  删除文件: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\jsnndya.exe
2004-08-17 12:13:55  删除文件: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\gozowzeuisnxd.exe
2004-08-17 12:13:51  删除文件: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\dkzuimwvx.exe
2004-08-17 12:06:09  创建了文件: C:\WINDOWS\AUTIARHVX.dll
2004-08-17 12:03:29  删除文件: C:\WINDOWS\BBQBKDWKC.exe
2004-08-17 12:03:20  删除文件: C:\WINDOWS\haqtckyjbefps.bat
2004-08-17 12:03:20  删除文件: C:\WINDOWS\DSTHGPMLV.exe
2004-08-17 12:00:01  创建了文件: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\dkzuimwvx.exe
2004-08-17 12:00:01  创建了文件: C:\WINDOWS\pluiugm.exe
2004-08-17 12:03:14  创建了文件: C:\WINDOWS\haqtckyjbefps.bat
2004-08-17 12:03:13  删除文件: C:\WINDOWS\WYRXHAOJIST.txt
2004-08-17 12:03:13  创建了文件: C:\WINDOWS\DSTHGPMLV.exe
2004-08-17 12:03:11  创建了文件: C:\WINDOWS\WYRXHAOJIST.txt
2004-08-17 12:00:52  删除文件: C:\WINDOWS\RICDEQCRJ.exe
2004-08-17 12:00:18  创建了文件: C:\WINDOWS\KQBUFJHBFLWU.dll
2004-08-17 12:00:10  删除文件: C:\WINDOWS\yrhzkmdreb.bat
2008-06-08 17:57:32  创建了文件: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\gozowzeuisnxd.exe
2008-06-08 17:57:32  创建了文件: C:\WINDOWS\qhgbnywxat.exe
2008-06-08 17:57:32  删除文件: C:\WINDOWS\mjjwjrmmhxyq.bat
2004-08-17 12:00:04  创建了文件: C:\WINDOWS\yrhzkmdreb.bat
2004-08-17 12:00:02  删除文件: C:\WINDOWS\ODVSKFH.txt
2004-08-17 12:00:02  创建了文件: C:\WINDOWS\RICDEQCRJ.exe
2004-08-17 12:00:01  创建了文件: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\jsnndya.exe
2004-08-17 12:00:01  创建了文件: C:\WINDOWS\xmqvzjqppiyxr.exe
2004-08-17 12:00:01  创建了文件: C:\WINDOWS\ODVSKFH.txt
2008-06-08 17:57:26  创建了文件: C:\WINDOWS\mjjwjrmmhxyq.bat
2008-06-08 17:57:25  删除文件: C:\WINDOWS\PGSXYVUNS.txt
2008-06-08 17:57:25  创建了文件: C:\WINDOWS\BBQBKDWKC.exe
2008-06-08 17:57:24  创建了文件: C:\WINDOWS\PGSXYVUNS.txt
2008-06-08 17:32:32  删除文件: C:\WINDOWS\system32\wuapi.dll.wusetup.102046.bak
2008-06-08 17:32:32  删除文件: C:\WINDOWS\system32\cdm.dll.wusetup.101718.bak
2008-06-08 17:32:32  创建了文件: C:\WINDOWS\system32\wuapi.dll
2008-06-08 17:32:32  删除文件: C:\WINDOWS\system32\SET6.tmp
2008-06-08 17:32:32  创建了文件: C:\WINDOWS\system32\SET6.tmp
2008-06-08 17:32:32  删除文件: C:\WINDOWS\system32\SET6.tmp
2008-06-08 17:32:32  创建了文件: C:\WINDOWS\system32\SET6.tmp
2008-06-08 17:32:32  创建了文件: C:\WINDOWS\system32\SET3.tmp
2008-06-08 17:32:32  删除文件: C:\WINDOWS\system32\SET3.tmp
2008-06-08 17:32:32  创建了文件: C:\WINDOWS\system32\SET3.tmp
2008-06-08 17:32:32  创建了目录: C:\WINDOWS\LastGood
其中启动中加入的程序就是开机断掉的，现在我去硬盘找找看，能不能删掉
求更好的解决办法


最后发现其实有经验的杀他还是应该简单，只要开机断了他的进程就可以了，然后杀
不过我不会
另外进带网络的安全模式蓝屏，安全模式没有测试

我直接PE了格盘的（反正已经习惯了）

杀毒联盟专家建议

防御病毒很简单,杀毒很难：http://www.shaduu.com/virus/9794.html

全国官方在线杀毒：在线杀毒 http://www.shaduu.com/virus/50.html

jsnndya.exe，gozowzeuisnxd.exe，dkzuimwvx.exe等的清除病毒清除的方法及相关资料 文章结束

  • 上一篇病毒：
  • 下一篇病毒：
    • 频道更新
    ·mfjdkhk.sys,HotTool.exe,Adware.W
    ·msc07.exe,u07.exe,u07.exe.TMPTro
    ·jsnndya.exe，gozowzeuisnxd.exe，
    ·彻底解决四种宽带路由器不能上网故
    ·360安全卫士打不开 midi*.dll
    ·LenovoR.SYS、ytewcxzsw.dll、http
    ·pkeusvq.exe,ngpycxm.exe,ngpycxm.
    ·轻松解决不受控制的广告弹窗
    ·orz.exe病毒手动查杀
    ·AUTORUN木马（svchost.exe，SOLA.B
    ·网银窃贼专杀:1.exe、ponto.DLL(PW
    ·感染下载者net.exe病毒手动解决,av
    ·天堂2木马Generic Dropper.av（use
    ·伪ctfmon.exe,Trojan-PSW.Win32.On
    ·Trojan-Spy.Win32.Goldun.ms,msvcr
    相关文章
    没有相关病毒
    版权所有:杀毒联盟 2007-2008 未经授权禁止复制或建立镜像,违法必究!
    \\ QQ：958566669 Tel:13752966523 文章投递：pcsjw@163.com  杀毒联盟//
    copyright © 2007-2008 www.shaduu.com online services. all rights reserved. 渝ICP备08002816号