病毒Rxgx.dll、LgSyl.dll、mhs0.dll、LgSyz.dll的清除办法,电脑问题知识库-北京电脑上门维修服务--电脑应用,电脑维护,故障修复,系统优化,硬件故障,软件故障,电脑病毒,电脑应用,办公应用,电脑常识

这是一群盗号兼下载的病毒，全拜某download马所赐，罗列出来很是烦人
病毒文件
%Documents and Settings%\计算机名\Local Settings\Temp\iexp1ore.exe
%Documents and Settings%\计算机名\Local Settings\Temp\mhs2.exe
%Documents and Settings%\计算机名\Local Settings\Temp\Rxgx.dll
%Documents and Settings%\计算机名\Local Settings\Temp\LgSyl.dll
%Documents and Settings%\计算机名\Local Settings\Temp\mhs0.dll
%Documents and Settings%\计算机名\Local Settings\Temp\LgSyz.dll
%System%\lexplore.exe
%System%\expiorer.exe
%System%\dms.dll
%Program Files%\Microsoft\svhost32.exe
%Program Files%\Common Files\Microsoft Shared\MSINFO\LSASS.EXE
%Program Files%\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
%Program Files%\Common Files\Microsoft Shared\MSINFO\WinInfo.bak
添加到注册表启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
ms -->%Program Files%\Microsoft\svhost32.exe
mhs2 -->%Documents and Settings%\计算机名\Local Settings\Temp\mhs2.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
SyztMy -->%System%\expiorer.exe
SywlMy -->%System%\lexplore.exe
myRx3 -->%Documents and Settings%\计算机名\Local Settings\Temp\iexp1ore.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
Nice -->%Program Files%\Common Files\Microsoft Shared\MSINFO\LSASS.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{06A48AD9-FF57-4E73-937B-B493E72F4226} -->%Program Files%\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk

关键特征：
1、病毒与download马的混合体，多个启动项
2、dll文件均插入尽可能多的系统进程和其他进程

解决办法
1、断网，终止上面罗列的病毒exe文件进程
2、使用冰刃IceSword删除其添加的所有注册表信息
3、使用冰刃IceSword删除所有的病毒文件，也可使用Unlocker解锁删除所有病毒文件
4、清除系统临时文件，也可以使用CCleaner来进行
5、对于所有删除不动的，可以使用冰刃IceSword或Unlocker
6、文中描述的所有工具在http://www.pcpr.cn/support/help.asp均有下载