订阅 |
上一篇 |
下一篇
随笔记录
国庆耍得电脑光出病毒，清除9505恶意程序作者:沈勇 日期:2006-10-07
字体大小:
小 中 大
国庆电脑和邻居寝室联成LAN，昨天邻居寝室的电脑突然启动慢运行程序也慢慢的。还有安装程序和删除程序无法。升级瑞星到最新后对计算机全面杀毒后发现三个病毒，但问题的关键还是没有解决，出来的问题是IE主页所改成WWW。9505。COM的页，修改主页后重新打开还是它，无法更改。用瑞星的卡卡修复IE结果还是没有解决问题。当时也是中午我和他们就去吃了午饭后再来看看具体的原因。
吃完饭后回到寝室，我打开IE时瑞星监控中心提示IE主页是被修改为9505的主页，平时我是用TT浏览器不用IE浏览器的，这是地才发现我的电脑和邻居寝室的电脑也是两样的病毒。我用了超级兔子，卡卡，YAHOO助手修复IE都没有成功的把这个程序改掉，就连用国内最强的杀毒软件也没杀除他，同时还发现我运行EXE的安装程序和删除程序时双击后没反映。听网友说360安全卫士修复IE很强，下载了绿色版（因为下载安装程序无法运行）双击360Safe.exe系统突然关机，真让人忽忽然~~~
BAIDU搜索内容：“关于www.9505.com病毒彻底清理方法：
在Windows安全模式下面，利用“超级兔子7.84”中的“超级兔子任务管理器”|“模块”功能对当前计算机系统中所有活动DLL进程进行分析，找到radm.dll和radm.dll这样的2个DLL进程进行分析。查看“使用该模块的进程”，将正在使用该模块的进程全部在WINDOWS任务管理器（Ctrl+Alt+Del）中干掉，结束与之有关联的进程，然后在WINDOWS任务管理器点“新任务”，输入“CMD”回车，在MS-DOS提示符下执行删除命令：
C:\WINDOWS\system32\radm.dll
C:\WINDOWS\system32\rscfg.dll
*（我在计算机里找了会没发现这两个程序）
有时候，计算机上QQ目录也有rscfg.dll文件，请最好将你的QQ安装目录也一并删除，重新下载安装QQ。
然后就是清理注册表与启动项目，找到与radm.dll和rscfg.dll有关系的启动项目。一并删除，OK。
还有一步，恢复计算机Hosts主机表文件，该文件位于C:\WINDOWS\system32\drivers\etc\目录，将hosts文件用记事本打开，除保留“127.0.0.1 localhost”以外，其他主机表记录全部删除。”
用上面的方法还是不行运行360就自动关机，我在注册表时查看到有一个R的启动项启动RUNDLL32。EXE。。。程序。[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\...
将它删除后瑞星注册表监控提示HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\...
还是被它修改回来了。
看了一下用运行全是靠explorer.exe进程，只要修改它的程序explorer.exe自动把它修改转来。
中了www.9505.com的朋友们，我终于摸索出来了删除的方法！（中了此病毒的用户无法打开３６０，运行３６０就关机，所以请按照下面方法来修复）
１.：打开任务管理器找到explorer.exe,关闭此进程！然后在任务管理器上打开文件菜单新建explorer.exe打开．
２.下载最新的３６０，安装后就可以打开了，完全修复以下系统，查杀所有危险进程．（如果安装过３６０但是打开就关机的，请把原来的３６０安装文件夹全部删除，重新安装）
３.再重新启动电脑后一切就好了，IE又恢复了原来的面目！
有时光用上面三种方法也不行的，运行360还是关机，还要用一些副助工具边查进程边看它原理针对这些来去除，有时还会将系统注册表下一步HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\...的所有项目删除
再来运行修复工具。我是运用超级兔子一起和360卫士将这9505恶意程序删除的
[本日志由 沈勇 于 2006-10-07 10:11 AM 编辑]
以上仅是用于了解此问题，如按以上方法处理问题，请小心。
