急!!!!!!!!!急!!!!!!!!!!!!ADVAPI32是啥?

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了急!!!!!!!!!急!!!!!!!!!!!!ADVAPI32是啥?相关的知识,希望对你有一定的参考价值。

参考技术A 分类: 电脑/网络 >> 反病毒
问题描述:

超级兔子找的可疑进程.但清除不掉!每次开机还出现>

解析:

如果你在你的系统进程里找到:advapi32.exe这是一个盗取游戏帐号的木马!这个不受欢迎的东西和MyIMLite有点关系,可能是以前%System%\\MyIMLite的升级版本吧。还不算是病毒,不过从它的一些“行为”来看,已经很有点“病毒化”了,举几点说一下吧,比如它用的文件名advapi32.exe和avicap32.exe,和系统文件就很相近,迷惑用户吗?还有它的图标(IE页面图标),还有呢,它故意安装在系统一个比较特殊的目录Downloaded Program Files下面,让人一般无法直接查看和删除它的文件,另外它还对进程做了保护,不让人随便结束掉它的进程……

这个东西是安装在Downloaded Program Files目录下的0319目录里,在%Windows%目录下还建立backup目录,里面放的是它的主要文件,应该就是用来做“备份”的吧。通过对这东西几个文件的初步分析,它应该是MyIMLite的程序,怎么说呢,可以暂时算做广告程序吧,它可通过myim站点进行更新,在系统启动项里建立若干启动项,创建BHO,在Explorer.exe进程里插入lineback.dll(应该是起进程保护作用的吧),等等……

清除

方法1

1. 关闭所有浏览器窗口,尽量关闭其它应用程序

2. 结束Explorer.exe进程

3. 结束Explorer.exe进程后,桌面及任务栏会消失,然后再依次结束掉avicap32.exe的进程和advapi32.exe的进程

4. 确认avicap32.exe和advapi32.exe进程都已不存在,那么可将Explorer.exe再进行起来,恢复桌面和任务栏

5. 运行 FixISC0319.bat (可从网上下载)

方法2

1. 关闭所有浏览器窗口,尽量关闭其它应用程序

2. 结束Explorer.exe进程(用procexp结束,附件里有)

3. 结束Explorer.exe进程后,桌面及任务栏会消失,然后再依次结束掉avicap32.exe的进程和advapi32.exe的进程

4. 确认avicap32.exe和advapi32.exe进程都已不存在,那么可将Explorer.exe再进行起来,恢复桌面和任务栏

5. 运行 FixISC0319.bat

(如无法运行,请尝试手工操作:

1、删除系统当前用户临时文件夹Temp下的backup和%Windows%下的backup文件夹,Downloaded Program Files/0319目录请在DOS下删除

2、删除病毒对注册表所作的更改:

HKEY_CURRENT_USER\\Sofare\\advapi32.exe

HKEY_CURRENT_USER\\Sofare\\Microsoft\\Windows\\ShellNoRoam\\MUICache

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

下的含有advapi32.exe的键值)

方法3

1. 重启进入安全模式(启动时按F8)

2. 删除下列文件1) windows\\backup\\*.*

2) windows\\prefetch\\advapi32*.* avicap32*.*

3) window\\system32\\MyIMLite\\*.*(如果有的话,似乎这就是源头)

4) windows\\downloaded program files\\0319\\*.*

这个目录在windows下搜索不到,也看不到(开了显示隐藏),可采用以下方法搞定:首先 点 开始 /运行/ 键入cmd /确定接下来 cd d:回车接下来 del c:\\advapi32.exe/s/a 回车接下来 del c:\\av1cap32.exe/s/a 回车接下来 del c:\\MuSearch.dll/s/a 回车

3. 删除注册表中与advapi32.exe avicap32.exe MuSearch.dll 相关的键值,步骤如下:首先 点 开始 /运行/ 键入regedit 确定然后 点 编辑 /查找/ 分别键入advapi32.exe avicap32.exe MuSearch.dll 进行查找,找到后全部清除掉。(不妨从头到底多查几遍,一定要弄干净喔 !!!)

4. 清除所有cookies,inter临时文件

5. 重新启动

以上是关于急!!!!!!!!!急!!!!!!!!!!!!ADVAPI32是啥?的主要内容,如果未能解决你的问题,请参考以下文章

对12bit的AD建模后matlab写程序对其进行FFT,计算SNR并输出频谱图,程序该怎么写???急

Exchange附件大小的问题~~!!!急

asp.net发布网站成功,但是输出文件夹里没有文件(在线等)...急

急急急!数据库查询问题,同表中一对多情况

vs2010程序无法运行,怎么回事,急急急

F:\$WINDOWS.~BT\Windows\System32\srhelper.dll这些是啥东西,急!!!