E6AF5DB8.EXE,Wn_Sys8x.Sys,auto.exe等U盘病毒的手工清除解决方案

1.建议使用费尔木马强力清除助手删除以下文件：(附件下载；网盘下载；官方下载)

使用说明：复制以下待删除文件文件列表,打开PowerRmv.exe，粘贴--清除--开始--弹出创建举报邮件选否--最后选是。具体图解其他:XDelBox1.6剪贴板导入不检查路径



c:\windows\system32\d9b0abc.dll

c:\windows\system32\lymangr.dll

c:\windows\608769mm.dll

c:\windows\608769wl.dll

c:\windows\system32\cmdbcs.dll

c:\windows\system32\dbghlp32.dll

c:\windows\system32\kvsc3.dll

c:\windows\system32\lotushlp.dll

c:\windows\system32\msimms32.dll

c:\windows\system32\msprint32d.dll

c:\windows\system32\nvdispdrv.dll

c:\windows\system32\ptsshell.dll

c:\windows\system32\pulkmo.dll

c:\windows\system32\sauvne.dll

c:\windows\system32\ssldyn.dll

c:\windows\system32\upxdnd.dll

c:\windows\system32\zysgyi.dll

c:\windows\system32\aetsprov.dll

c:\windows\system32\sidjfzy.dll

c:\windows\system32\avzxkmn.dll

c:\windows\system32\okmhazy.dll

c:\windows\system32\kvdxjma.dll

c:\windows\system32\rsztmpm.dll

c:\windows\system32\kawdfzy.dll

c:\windows\system32\swrcezc.dll

c:\windows\system32\avwghmn.dll

c:\windows\system32\wsmsezx.dll

c:\program files\internet explorer\plugins\wn_sys8x.sys

c:\windows\608769l.exe

c:\windows\ssldyn.exe

c:\windows\ptsshell.exe

c:\windows\msimms32.exe

c:\windows\lotushlp.exe

c:\windows\msccrt.exe

c:\windows\608769m.exe

c:\windows\upxdnd.exe

c:\windows\cmdbcs.exe

c:\windows\msprint32d.exe

c:\windows\nvdispdrv.exe

c:\windows\dbghlp32.exe

c:\windows\mppds.exe

c:\windows\avpsrv.exe

c:\windows\kvsc3.exe

c:\windows\zlkvtc.exe

c:\windows\system32\e6af5db8.exe

c:\AutoRun.inf

c:\auto.exe

d:\AutoRun.inf

d:\auto.exe

e:\AutoRun.inf

e:\auto.exe

f:\AutoRun.inf

f:\auto.exe



    启动项目 －－ 注册表之如下项删除：

[N/A]    <C:\WINDOWS\system32\regsvr32.exe /s C:\WINDOWS\system32\aetsprov.dll>

[{68847374-8323-FADC-B443-4732ABCD3786}]    <C:\WINDOWS\system32\sidjfzy.dll>

[{B859245F-345D-BC13-AC4F-145D47DA34FB}]    <C:\WINDOWS\system32\avzxkmn.dll>

[{1A57CAD1-412F-9547-713F-9641FA3FC7A1}]    <C:\WINDOWS\system32\okmhazy.dll>

[{AC87A354-ABC3-DEDE-FF33-3213FD7447CA}]    <C:\WINDOWS\system32\kvdxjma.dll>

[{D34345F1-DACF-3452-CB7D-4620F34A153D}]    <C:\WINDOWS\system32\rsztmpm.dll>

[{68907901-1416-3389-9981-372178569986}]    <C:\WINDOWS\system32\kawdfzy.dll>

[{678A7521-FA87-34AB-34C2-4893F3AD34C6}]    <C:\WINDOWS\system32\swrcezc.dll>

[{8A1247C1-53DA-FF43-ABD3-345F323A48D8}]    <C:\WINDOWS\system32\avwghmn.dll>

[{792FADFA-BCDE-ACDF-CDEF-21054865CBA7}]    <C:\WINDOWS\system32\wsmsezx.dll>

[{9963387B-212E-4643-B207-82DAEA0E713D}]    <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>

[WinSysW]    <C:\WINDOWS\608769L.exe>

[SSLDyn]    <C:\WINDOWS\SSLDyn.exe>

[PTSShell]    <C:\WINDOWS\PTSShell.exe>

[MsIMMs32]    <C:\WINDOWS\MsIMMs32.exE>

[LotusHlp]    <C:\WINDOWS\LotusHlp.exe>

[msccrt]    <C:\WINDOWS\msccrt.exe>

[WinSysM]    <C:\WINDOWS\608769M.exe>

[upxdnd]    <C:\WINDOWS\upxdnd.exe>

[cmdbcs]    <C:\WINDOWS\cmdbcs.exe>

[MsPrint32D]    <C:\WINDOWS\MsPrint32D.exe>

[NVDispDrv]    <C:\WINDOWS\NVDispDRV.EXE>

[DbgHlp32]    <C:\WINDOWS\DbgHlp32.exe>

[mppds]    <C:\WINDOWS\mppds.exe>

[AVPSrv]    <C:\WINDOWS\AVPSrv.exE>

[Kvsc3]    <C:\WINDOWS\Kvsc3.exE>

[GenProtect]    <C:\WINDOWS\zlkvtc.exe>



    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：

[28C17DBA / 28C17DBA]    <C:\WINDOWS\system32\E6AF5DB8.EXE -k>



下载windows清理助手V2.X清理恶意软件

http://www.arswp.com/download/arswp2/arswp2.zip