shualai.exe病毒清除方法【点评网站】【发布新闻】【申请专栏】【文章招领】www.8tops.com 2007-4-27 11:40:41 发布：psdshow
媒体：原创 作者：psdshow
前两天朋友的电脑中毒了,看了一下进程,有个shualai.exe的程序,做这个病毒的人真是太有才了,连"耍赖"这样的名字也取的出,不的不佩服啊,鉴于目前还没有shualai.exe病毒的专杀工具,只好跟shualai.exe肉搏一下了,另外发现还有些其他一些MSRundll.dll,winform.exe,mppds.exe,msccrt.exe等程序,看来中毒不浅,另外发现声音没有了
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng （就是扫日志的软件）
启动项目 注册表 删除如下项目 (如果有哪项你认识或者确认不是病毒 请不要删除)
[]
[]
[]
[]
[]
[]
[]"
[]
[]
[]
[N/A]
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
Win32 Debug Service / MSDebugsvc
WinFYService / WinFYService
WinWLService / WinWLService
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
然后删除C:\WINDOWS\system32\RAVWL.EXE
C:\WINDOWS\system32\RAVFY.EXE
C:\WINDOWS\system32\msdebug.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.dll
C:\Program Files\Internet Explorer\PLUGINS\System64.sys
清空C:\DOCUME~1\new\LOCALS~1\Temp
[C:\WINDOWS\system32\mppds.dll] [N/A, ]
[C:\WINDOWS\system32\winform.dll] [N/A, ]
[C:\WINDOWS\system32\cmddbcs.dll] [N/A, ]
[C:\WINDOWS\system32\msccrt.dll] [N/A, ]
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\mppds.exe
C:\WINDOWS\ualai.exe
C:\WINDOWS\shualai.exe
C:\WINDOWS\winform.exe
C:\WINDOWS\cmddbcs.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\system32\twunk32.exe
重新启动后,发现声音依然无法正常,看来是病毒shualai.exe把声卡驱动程序也给删除了,不想找驱动了,给朋友GHOST了事
winform.exe mppds.exe cmdbcs.exe upxdnd.exe svchost.exe Ghook.dll autorun.exe超级变态病毒
案例来源：
http://forum.xilu.com/msg/peaset/f/5.html
解决办法：
首先，清除IE的临时文件：打开IE 点工具—>Internet选项—>Internet临时文件—>点“删除文件”按钮—>将 "删除所有脱机内容" 打勾—>点"确定"。
SRE的下载和使用方法见：
http://hi.baidu.com/peaset/blog/item/3114a7fb17dd19224e4aeadf.html
用SRE删除以下注册表项：
[]
[]
cmdbcs> []
[]
[]
[]
用SRE修复以下注册表项：
如何查看隐藏文件:
http://hi.baidu.com/peaset/blog/item/84118c250be8286035a80fad.html
unlocker的下载和使用方法见：
http://hi.baidu.com/peaset/blog/item/063fe203da49d4ec09fa93d2.html
用unlocker删除以下文件：
C:\SysDayN6\svchost.exe
C:\WINDOWS\system32\autorun.exe
C:\DOCUME~1\laji\LOCALS~1\Temp\upxdnd.exe
C:\WINDOWS\system32\wanmei.exe
C:\WINDOWS\msccrt.exe
C:\PROGRA~1\TENCENT\Adplus\stup.exe
C:\WINDOWS\cmdbcs.exe>
C:\WINDOWS\winform.exe>
C:\WINDOWS\wsttrs.exe>
C:\WINDOWS\mppds.exe>
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk
C:\WINDOWS\system32\rs.bin
c:\SysDayN6\Ghook.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\winform.dll
C:\DOCUME~1\laji\LOCALS~1\Temp\upxdnd.dll
C:\WINDOWS\system32\windowstools.exe
C:\WINDOWS\system32\wanmei.exe
C:\WINDOWS\system32\moyu.exe
C:\WINDOWS\system32\scrnsave.exe
—————————————————————————
上面的都做完了之后，用下XP补丁程序。
下载地址：
http://hi.baidu.com/peaset/blog/item/67d44eb52f1d17cf37d3ca8c.html
最后重新启动电脑。病毒就被搞定了！
关于木马群cmdbcs.exe，wsttrs.exe，msccrt.exe，winform.exe,upxdnd.exe等的清除文章来源： 文章作者： 发布时间：2007-04-06 字体： [大 中 小]
关于木马群cmdbcs.exe，wsttrs.exe，msccrt.exe，winform.exe,upxdnd.exe等的清除
以及所有的Temp文件夹下的文件建立的启动项目(即类似 []的项目）
然后
删除上述对应文件
和C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\wsdttrs.dll
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\mppdys.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\nortonq.dll
C:\WINDOWS\system32\dcoh.dll4.4更新 [N/A]
4.5更新 []清空临时文件夹 即C:\Documents and Settings\用户名\Local Settings\Temp
和C:\Windows\Temp
如果装有QQ请把QQ 安装文件夹中的Timplatform.exe删除 把Timplatfrom.exe重命名为Timplatform.exe
如果哪位网友有发现新情况可以和我交流 我会及时补充
其实病毒都是利用浏览器的漏洞进行传播，大家在上网的时候最好用Firefox浏览器浏览网页，这种浏览器最大的好处就是安全！Firefox浏览器下载地址：
http://www.it211.cn/firefox/firefox.htm
蜜哥自己上网搜索，网上一大堆方法，确记，以后出现问题先上网查相关解决方法，莫轻易送分，当然送大海这样的好同学除外。
谢谢！全部删掉了。
这次问题主要是看了一篇文章说长假过后查病毒，看了并点了上边的一些链接。才出的问题。
搞的有关病毒的介绍都不敢看了。
这个文件svchost.exe，还有3个在运行，都停不掉。可是搜索文件只找到1个在windows目录下。
上午删掉。
下午这个“耍赖”文件shualai.exe 和 rundl132.exe 又来了。
其它文件倒没来。
真的没什么好办法？
格式化，这半年俺家的电脑都这样干过，其中一个硬盘还给毒死了