5e50aa00.dll，raqjktl.exe，306c.com等木马群手工清除

5e50aa00.dll，raqjktl.exe，306c.com等木马群手工清除

1.建议使用费尔木马强力清除助手删除以下文件：

使用说明：复制以下待删除文件文件列表,打开PowerRmv.exe，粘贴--清除--开始--弹出创建举报邮件选否--最后选是。

c:\windows\system32\avwlhst.exe
c:\windows\system32\raqjktl.exe
c:\windows\system32\avwghst.exe
c:\windows\system32\5e50aa00.dll
c:\program files\internet explorer\plugins\nvsys_55.sys
c:\windows\338448wl.dll
c:\windows\system32\avpsrv.dll
c:\windows\system32\avwghmn.dll
c:\windows\system32\avwlhmn.dll
c:\windows\system32\avzxlmn.dll
c:\windows\system32\cmdbcs.dll
c:\windows\system32\dbghlp32.dll
c:\windows\system32\feztae.dll
c:\windows\system32\gjfhayc.dll
c:\windows\system32\jsqxayc.dll
c:\windows\system32\kcfuiz.dll
c:\windows\system32\lotushlp.dll
c:\windows\system32\msimms32.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\raqjkpi.dll
c:\windows\system32\sfjhxf.dll
c:\windows\system32\swjqbzc.dll
c:\windows\system32\swrcfzc.dll
c:\windows\system32\upxdnd.dll
c:\windows\system32\winform.dll
c:\windows\cmdbcs.exe
c:\windows\winform.exe
c:\windows\msimms32.exe
c:\windows\upxdnd.exe
c:\windows\ptsshell.exe
c:\windows\lotushlp.exe
c:\windows\338448l.exe
c:\windows\dbghlp32.exe
c:\windows\nvdispdrv.exe
c:\windows\ssldyn.exe
c:\windows\msprint32d.exe
c:\windows\avpsrv.exe
c:\program files\common files\services\svchost.exe
c:\windows\system32\28e1f980.exe
c:\windows\system32\306c.com
c:\windows\system32\drivers\bootdrv.sys
c:\windows\system32\fat32.sys

2.删除重启后使用SREng修复下面各项：

启动项目 －－ 注册表之如下项删除：
[{1D098345-9012-8750-8910-9128098134D1}] <C:\WINDOWS\system32\jsqxayc.dll>
[{1D908534-AD45-920F-AC89-4024FA9D26D1}] <C:\WINDOWS\system32\gjfhayc.dll>
[{24909874-8982-F344-A322-7898787FA742}] <C:\WINDOWS\system32\swjqbzc.dll>
[{471B15AD-7A9C-491D-9C19-4E15B12DCE00}]

<C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys>
[{778A7521-FA87-34AB-34C2-4893F3AD34C7}] <C:\WINDOWS\system32\swrcfzc.dll>
[{C859245F-345D-BC13-AC4F-145D47DA34FC}] <C:\WINDOWS\system32\avzxlmn.dll>
[{8960356A-458E-DE24-BD50-268F589A56A8}] <C:\WINDOWS\system32\avwlhmn.dll>
[{B4783410-4F90-34A0-7820-3230ACD05F4B}] <C:\WINDOWS\system32\raqjkpi.dll>
[{8A1247C1-53DA-FF43-ABD3-345F323A48D8}] <C:\WINDOWS\system32\avwghmn.dll>
[cmdbcs] <C:\WINDOWS\cmdbcs.exe>
[WinForm] <C:\WINDOWS\WinForm.exE>
[MsIMMs32] <C:\WINDOWS\MsIMMs32.exE>
[upxdnd] <C:\WINDOWS\upxdnd.exe>
[PTSShell] <C:\WINDOWS\PTSShell.exe>
[LotusHlp] <C:\WINDOWS\LotusHlp.exe>
[WinSysW] <C:\WINDOWS\338448L.exe>
[DbgHlp32] <C:\WINDOWS\DbgHlp32.exe>
[NVDispDrv] <C:\WINDOWS\NVDispDRV.EXE>
[SSLDyn] <C:\WINDOWS\SSLDyn.exE>
[MsPrint32D] <C:\WINDOWS\MsPrint32D.exe>
[AVPSrv] <C:\WINDOWS\AVPSrv.exE>
[] <C:\Program Files\Common Files\Services\svchost.exe>

启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[9F787040 / 9F787040] <C:\WINDOWS\system32\28E1F980.EXE -d>
[TSECleanUpAssist / TSECleanUpAssist] <C:\WINDOWS\system32\306c.com>

启动项目 －－ 服务－－ 驱动程序之如下项删除：
[bootdrv / bootdrv] <\SystemRoot\System32\Drivers\bootdrv.sys>
[PciHardDisk / PciHardDisk] <\??\C:\WINDOWS\system32\fat32.sys>

www.newjian.com