Erika
2007-11-25, 12:25 PM
1.双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
打开%system32%文件夹（默认C:\Windows\system32）
单击菜单栏下方的搜索按钮 全部或部分文件名中 输入*door0.dll
记住所有*door0.dll的名称
（熟悉sreng的朋友可以通过HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks的相应键值找到他们）
.打开Xdelbox
在 添加旁边的框中 分别输入
C:\Program Files\Common Files\fjOs0r.dll
C:\Program Files\Internet Explorer\OnlO0r.bak
C:\Program Files\Internet Explorer\OnlO0r.dll
C:\WINDOWS\system32\mhdoor0.dll
C:\WINDOWS\system32\wodoor0.dll
C:\WINDOWS\system32\55550.dll
C:\WINDOWS\system32\csdoor0.dll
C:\WINDOWS\system32\wldoor0.dll
C:\WINDOWS\system32\wgdoor0.dll
C:\WINDOWS\system32\dadoor0.dll
C:\WINDOWS\system32\dh3oor0.dll
C:\WINDOWS\system32\qjdoor0.dll
C:\WINDOWS\system32\rxdoor0.dll
C:\WINDOWS\system32\wddoor0.dll
C:\WINDOWS\system32\tldoor0.dll
C:\WINDOWS\system32\zxdoor0.dll
C:\WINDOWS\system32\mydoor0.dll
C:\WINDOWS\system32\qhdoor0.dll
C:\WINDOWS\system32\cqdoor0.dll
C:\WINDOWS\system32\fydoor0.dll
输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 （按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后会有一个系统菜单选择选择Go Xdelbox To Del Files
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式
3.重启计算机以后
打开sreng
启动项目 注册表 删除如下项目
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{CC3596CB-D6C1-ECA1-AE51-DEEA63F6C21C}> [Microsoft Corporation]
<{3422FB0F-95EB-458A-8B56-39552017A4EF}> []
<{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}> []
<{11DB88F9-409B-475E-8FD7-411653F6D367}> []
<{32C4BAF4-0411-4000-BDFB-A6F71E669F8C}> []
<{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}> []
<{A3C95A74-638D-4C6B-A856-4B27664A7F47}> []
<{D8CC4845-441C-44F8-9053-28F2EF67655B}> []
<{A120A1D0-CBCC-4F9B-A183-78B27E4C1B5C}> []
<{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}> []
<{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}> []
<{68F7767A-090C-4BBF-A015-720ACC6706E2}> []
<{08E909A4-B236-48DD-8BCC-90A604B93E68}> []
<{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}> []
<{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}> []
<{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}> []
<{04A0CB31-FDEB-4EB8-889B-E00ED87BCE23}> []
<{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}> []
（所有的*door0.dll的项目）
系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是”
{C2626E66-D21B-E628-C1DF-1DACCFA36ED2}
4.删除安全软件文件夹下的MFC42.DLL
下载附件中的 清除歧义文件夹.rar
解压缩
将要删除的MFC42.DLL文件或者文件夹，（在那个出现初始化(0xc00000ba)错误的杀毒软件的安装文件夹中）用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了
5.修复受感染的exe文件
最后一定使用杀毒软件全盘杀毒！
因为该病毒感染所有非系统分区的exe，所以一定要用杀毒软件全盘杀毒，注意，杀毒的时候要选择“清除病毒”，这样可以修复被感染的exe文件而不是直接删除被感染的exe文件
6.把%systemroot%\system32下面的svchost.exe复制一个拷贝到%systemroot%\system32\dllcache下面E
打开%system32%文件夹（默认C:\Windows\system32）
单击菜单栏下方的搜索按钮 全部或部分文件名中 输入*door0.dll
记住所有*door0.dll的名称
（熟悉sreng的朋友可以通过HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks的相应键值找到他们）
.打开Xdelbox
在 添加旁边的框中 分别输入
C:\Program Files\Common Files\fjOs0r.dll
C:\Program Files\Internet Explorer\OnlO0r.bak
C:\Program Files\Internet Explorer\OnlO0r.dll
C:\WINDOWS\system32\mhdoor0.dll
C:\WINDOWS\system32\wodoor0.dll
C:\WINDOWS\system32\55550.dll
C:\WINDOWS\system32\csdoor0.dll
C:\WINDOWS\system32\wldoor0.dll
C:\WINDOWS\system32\wgdoor0.dll
C:\WINDOWS\system32\dadoor0.dll
C:\WINDOWS\system32\dh3oor0.dll
C:\WINDOWS\system32\qjdoor0.dll
C:\WINDOWS\system32\rxdoor0.dll
C:\WINDOWS\system32\wddoor0.dll
C:\WINDOWS\system32\tldoor0.dll
C:\WINDOWS\system32\zxdoor0.dll
C:\WINDOWS\system32\mydoor0.dll
C:\WINDOWS\system32\qhdoor0.dll
C:\WINDOWS\system32\cqdoor0.dll
C:\WINDOWS\system32\fydoor0.dll
输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 （按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后会有一个系统菜单选择选择Go Xdelbox To Del Files
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式
3.重启计算机以后
打开sreng
启动项目 注册表 删除如下项目
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{CC3596CB-D6C1-ECA1-AE51-DEEA63F6C21C}> [Microsoft Corporation]
<{3422FB0F-95EB-458A-8B56-39552017A4EF}> []
<{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}> []
<{11DB88F9-409B-475E-8FD7-411653F6D367}> []
<{32C4BAF4-0411-4000-BDFB-A6F71E669F8C}> []
<{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}> []
<{A3C95A74-638D-4C6B-A856-4B27664A7F47}> []
<{D8CC4845-441C-44F8-9053-28F2EF67655B}> []
<{A120A1D0-CBCC-4F9B-A183-78B27E4C1B5C}> []
<{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}> []
<{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}> []
<{68F7767A-090C-4BBF-A015-720ACC6706E2}> []
<{08E909A4-B236-48DD-8BCC-90A604B93E68}> []
<{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}> []
<{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}> []
<{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}> []
<{04A0CB31-FDEB-4EB8-889B-E00ED87BCE23}> []
<{BD9B003B-0BE6-4528-A9D9-B8DBACAC6B9B}> []
（所有的*door0.dll的项目）
系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是”
{C2626E66-D21B-E628-C1DF-1DACCFA36ED2}
4.删除安全软件文件夹下的MFC42.DLL
下载附件中的 清除歧义文件夹.rar
解压缩
将要删除的MFC42.DLL文件或者文件夹，（在那个出现初始化(0xc00000ba)错误的杀毒软件的安装文件夹中）用鼠标左键拖放到1.bat的文件图标上（就像把文件拖到文件夹里的操作一样），一个CMD窗口闪烁之后伪"MFC42.DLL"文件夹就被删除了
5.修复受感染的exe文件
最后一定使用杀毒软件全盘杀毒！
因为该病毒感染所有非系统分区的exe，所以一定要用杀毒软件全盘杀毒，注意，杀毒的时候要选择“清除病毒”，这样可以修复被感染的exe文件而不是直接删除被感染的exe文件
6.把%systemroot%\system32下面的svchost.exe复制一个拷贝到%systemroot%\system32\dllcache下面E