608769M.BMP crasos.exe Kernelmh.exe servet.exe等病毒的清除

病毒文件包括：608769M.BMP crasos.exe Kernelmh.exe servet.exe ntmsoprq.exe RpcS.exe compmgmt.exe upxdnd.dll mppds.dll cmdbcs.dll wsttrs.exe prnmngr.exe iexpl0re.exe rundl132.exe update3.exe Servere.exe NewInfo.rxk
____________________________________________________________________________

首先，清除IE的临时文件：打开IE 点工具—>Internet选项—>Internet临时文件—>点“删除文件”按钮—>将 "删除所有脱机内容" 打勾—>点"确定"。

用SRE删除以下注册表项：
<cmdbcs><C:/WINDOWS/cmdbcs.exe>
<upxdnd><C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/update3.exe>
<mppds><C:/WINDOWS/mppds.exe>
<twin><C:/WINDOWS/system32/twunk32.exe>
<><C:/Program Files/Common Files/Microsoft Shared/MSINFO/NewInfo.rxk>
<compmgmt><; C:/WINDOWS/system32/compmgmt.exe>
<iz46z07lw><; C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/crasos.exe>
<kernelmh><; C:/WINDOWS/Kernelmh.exe>
<ntmsoprq><; C:/WINDOWS/system32/ntmsoprq.exe>
<qt3ii85kvbfc><; C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/Servere.exe>
<scrnsave><; C:/WINDOWS/system32/prnmngr.exe>
<upxdnd><; C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/update3.exe>
<viq88><; C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/rundl132.exe>
<wsttrs><; C:/WINDOWS/wsttrs.exe>
<yi4jgw1ff><; C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/iexpl0re.exe> 
　　其实病毒都是利用浏览器的漏洞进行传播，大家在上网的时候最好用Firefox浏览器浏览网页，这种浏览器最大的好处就是安全！Firefox浏览器下载地址： http://firefox.pkip.cn/index.htm
用SRE修复以下注册表项：
    <AppInit_DLLs><608769M.BMP>


用SRE删除以下服务项：
Remote Procedure Call System(RPCS) / RpcS
Windows SystemDown / WindowsDown

用unlocker删除以下文件：
C:/WINDOWS/system32/mppds.dll
C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/upxdnd.dll
C:/WINDOWS/system32/cmdbcs.dll
C:/WINDOWS/system32/compmgmt.exe
C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/crasos.exe
C:/WINDOWS/608769M.BMP
C:/WINDOWS/system32/servet.exe
C:/WINDOWS/wsttrs.exe
C:/WINDOWS/system32/ntmsoprq.exe
C:/WINDOWS/Kernelmh.exe
C:/WINDOWS/system32/RpcS.exe
C:/WINDOWS/system32/prnmngr.exe
C:/WINDOWS/mppds.exe
C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/Servere.exe
C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/update3.exe
C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/rundl132.exe
C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/iexpl0re.exe
C:/Program Files/Common Files/Microsoft Shared/MSINFO/NewInfo.rxk

——————————————————————————————————————————
最后重新启动电脑。病毒就被搞定了！

经常在网上中木马根本的原因是IE浏览器执行脚本文件才中的.所以根本的问题是换浏览器..这里我可以向你推荐火狐游览器..常在河边走那能不湿鞋. 防弹窗,防木马.看网页速度很快.
这样从根本上就杜绝了病毒在游览器中的运行.不然以后没事就是个杀毒...好处自己看吧.懒的写.防熊猫毒这类的很管用..
火狐下载:
http://firefox.pkip.cn/index.htm
防病毒要尽早.. 别中了以后才想起来杀毒.

　　其实病毒都是利用浏览器的漏洞进行传播，大家在上网的时候最好用Firefox浏览器浏览网页，这种浏览器最大的好处就是安全！Firefox浏览器下载地址： http://firefox.pkip.cn/index.htm