中了eicpmdh.exe,qkuxqpt.exe等木马群病毒可麻烦了,常常是“野火烧不尽,春风吹又生!”刚才看见一网上的解决方法,很有体味,可以实现手工清除,具体如下:
1.在安全模式搜索以下文件,并删除,另外用番茄花园中的带的毛桃修改版也可以删除
使用说明:看清楚文件,建议删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入(右键不检查路径导入)后在要删除文件上点击右键,选择立刻重启删除(请勾上“抑制再生”的选项),电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\program files\common files\system\hprygwq.exe
c:\program files\common files\microsoft shared\qkuxqpt.exe
c:\windows\system32\a 31186.sys
C:\WINDOWS\system32\XP-645~1.EXE
c:\eicpmdh.exe
c:\autorun.inf
d:\eicpmdh.exe
d:\autorun.inf
e:\eicpmdh.exe
e:\autorun.inf
f:\eicpmdh.exe
f:\autorun.inf
...
2.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[ylxoevr] <C:\Program Files\Common Files\System\hprygwq.exe>
[eicpmdh] <C:\Program Files\Common Files\Microsoft Shared\qkuxqpt.exe>
启动项目 -- 启动文件夹之如下项删除:
[ ] <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\ .lnk>
启动项目 -- 服务-- 驱动程序之如下项删除:
[R0A / R0A] <\??\C:\WINDOWS\system32\a 31186.sys>