当前位置：首页 > 资讯 > 技术文档

关于nttstat.exe的解决办法

时间：2021-04-14 23:18 编辑：来源：阅读：
扫一扫，手机访问

摘要：关于nttstat.exe的解决办法

File size: 57108 bytes MD5: 9207fdee2f25a834d4e7151475fc7f45 SHA1: 37e51a5632fd615432840fd480abd9ba175a0505 病毒名称:Trojan-Downloader.Win32.QQHelper.vn <Kaspersky命名> 运行后病毒样本,自动复制副本到%SYSTEMroot%及%WINDIR%目录下

Code:

%SYSTEMroot%\nttstat.exe %WINDIR%\nttstat.exe %WINDIR%\d6.exe %WINDIR%\ft001.exe %WINDIR%\KB9269O4.log X:\Documents and Settings\你的用户名\Application Data\Cuckoo\Host.dat

又是一个利用IFEO劫持的病毒.

Code:

HKLM\Software\[url=http://www.microsoft.com/china/]Microsoft[/url]\Windows NT\CurrentVersion\Image File Execution Options <Explorer.exe><%SYSTEMroot%\nttstat.exe>

如图一: [img]http://files.jb51.net/upload/200751819246796.jpg[/img] %WINDIR%\d6.exe释放病毒如下:

Code:

%Program Files%\Common Files\CPUSH\Uninst.exe %Program Files%\Common Files\CPUSH\cpush.dll X:\Documents and Settings\你的用户名\Local Settings\Temp\nsa1A.tmp

%WINDIR%\ft001.exe释放病毒如下:

Code:

%SYSTEMroot%\drivers\gpkcsw.sys %SYSTEMroot%\gpkcsw.dll %SYSTEMroot%\hydlvr.dll X:\Documents and Settings\你的用户名\Local Settings\Temp\tmp1B.CAB X:\Documents and Settings\你的用户名\Local Settings\Temp\tmp1B.tmp X:\Documents and Settings\你的用户名\Local Settings\Temp\tmp1c.tmp X:\Documents and Settings\你的用户名\Local Settings\Temp\tmp1d.tmp

[b]附sreng日志:[/b] 驱动程序

Code:

[gpkcsw / gpkcsw][Stopped/Boot Start] <\SystemRoot\system32\drivers\gpkcsw.sys><[url=http://www.microsoft.com/china/]Microsoft[/url] Corporation>

================================== [url=http://action.vogate.com/click/click.php?ads_id=987&site_id=6235007045035709&click=1&url=http%3A//www.naoteng.com/china/download-firefox.htm&v=0&k=%u6D4F%u89C8%u5668&s=http%3A//www.pxue.com/Html/964.html&rn=48140]浏览器[/url]加载项

Code:

[CAdLogic Object] {11F09AFD-75AD-4E51-AB43-E09E9351CE16} <C:\Program Files\Common Files\CPUSH\cpush0.dll, >

================================== 正在运行的进程

Code:

[PID: 432][C:\windows\Explorer.EXE] [C:\windows\KB9269O4.log] [N/A, ] [PID: 432][C:\windows\nttstat.exe] [N/A, ] [PID: 432][C:\windows\system32\nttstat.exe] [PID: 1076][C:\windows\system32\RUNDLL32.exe] [C:\windows\system32\hydlvr.dll]

[b]解决方法[/b]: 1.开始---运行---regedit---依次展开: HKLM\Software\[url=http://www.microsoft.com/china/]Microsoft[/url]\Windows NT\CurrentVersion\Image File Execution Options 删除: <Explorer.exe> 2.运行ICESWORD---设置---禁止进线程创建---中止病毒进程

Code:

%WINDIR%\d6.exe

3.使用ICESWORD---设置---禁止进线程创建---强制卸载被插入进程Explorer.EXE<如图二>及

Code:

RUNDLL32.exe C:\windows\KB9269O4.log C:\windows\nttstat.exe C:\windows\system32\hydlvr.dll

[img]http://files.jb51.net/upload/2007518192431655.jpg[/img] 4.运行SRENG---启动项目---服务---驱动程序---删除服务

Code:

[gpkcsw / gpkcsw][Stopped/Boot Start] <\SystemRoot\system32\drivers\gpkcsw.sys><[url=http://www.microsoft.com/china/]Microsoft[/url] Corporation>

5.关闭所有浏览窗口以及一些不必要的程序运行[url=http://www.pxue.com/Html/893.html]SREng[/url]2,使用：系统修复－－浏览器加载项－－选中以下的项删除

Code:

C:\Program Files\Common Files\CPUSH\cpush0.dll 6.使用ICESWORD---文件---删除以下病毒文件 %SYSTEMroot%\nttstat.exe %WINDIR%\nttstat.exe %WINDIR%\d6.exe %WINDIR%\ft001.exe %WINDIR%\KB9269O4.log %SYSTEMroot%\drivers\gpkcsw.sys %Program Files%\Common Files\CPUSH\删除文件夹 %SYSTEMroot%\gpkcsw.dll %SYSTEMroot%\hydlvr.dll X:\Documents and Settings\你的用户名\Local Settings\Temp\清空文件夹 X:\Documents and Settings\你的用户名\Application Data\Cuckoo\Host.dat

全部评论(0)

上一篇：灰鸽子引起的多个IEXPL0RE.EXE的清除方法
下一篇：auto病毒引发木马下载者病毒的完美解决方案 <font color="red">原创</font>

资讯排行榜
更多>>