winfoams.dll,auto.exe,450381EC.EXE病毒的手动清除方法
时间：2021-05-08 09:07:44|栏目：|点击： 次
解决参考：
进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
思路
1、安全模式下操作
强制删除文件 可借助xdelbox, powerRMV等。
C:\Autorun.inf
C:\auto.exe
d:\Autorun.inf
d:\auto.exe
e:\Autorun.inf
e:\auto.exe
f:\Autorun.inf
f:\auto.exe
g:\Autorun.inf
g:\auto.exe
C:\WINDOWS\system32\450381EC.EXE
C:\WINDOWS\system32\winfoams.dll
2.SREng进行如下的操作
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] 此项不是删除，是编辑。点击编辑，数值修改为空（即删除其内容，即可）
<AppInit_DLLs><winfoams.dll> [] 修改为 <AppInit_DLLs><>
如下项删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{AEB6717E-7E19-11d0-97EE-00C04FD91974}><winfoams.dll> []
==================================
服务
[794F76C8 / 794F76C8][Stopped/Auto Start]
<C:\WINDOWS\system32\450381EC.EXE -k><N/A>
最后windows清理助手或者360安全卫士清理一下
进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
思路
1、安全模式下操作
强制删除文件 可借助xdelbox, powerRMV等。
复制代码 代码如下:
C:\Autorun.inf
C:\auto.exe
d:\Autorun.inf
d:\auto.exe
e:\Autorun.inf
e:\auto.exe
f:\Autorun.inf
f:\auto.exe
g:\Autorun.inf
g:\auto.exe
C:\WINDOWS\system32\450381EC.EXE
C:\WINDOWS\system32\winfoams.dll
2.SREng进行如下的操作
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] 此项不是删除，是编辑。点击编辑，数值修改为空（即删除其内容，即可）
<AppInit_DLLs><winfoams.dll> [] 修改为 <AppInit_DLLs><>
如下项删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{AEB6717E-7E19-11d0-97EE-00C04FD91974}><winfoams.dll> []
==================================
服务
[794F76C8 / 794F76C8][Stopped/Auto Start]
<C:\WINDOWS\system32\450381EC.EXE -k><N/A>
最后windows清理助手或者360安全卫士清理一下
上一篇：Ubuntu VMware出现提示No 3D support is available的解决方法
栏 目：
下一篇：docker 容器上编译 go 程序提示找不到文件问题
本文标题：winfoams.dll,auto.exe,450381EC.EXE病毒的手动清除方法
本文地址：http://www.codeinn.net/misctech/117350.html
