272e1.exe,ravmond.exe,autoc0nv.exe,idnsvr.exe,wmids.exe等病毒的清除教程

　以下内容是参考teYqiu分析和处理指南进行编辑整理所得，版权归原作者！

　　需要注意的事情：具体问题具体分析。以下是处理是以网友日志分析所得，并不代表你的实际情况（即不完全等同！）

　1.到www.pc51.net下载xdelbox1.2.zip删除以下列出的文件。

 C:\WINDOWS\system32\5271.dll
c:\docume~1\admini~1\locals~1\temp\ravmond.exe
c:\program files\common files\system\updaterun.exe
c:\windows\system32\autoc0nv.exe
c:\program files\ocins\idnsvr.exe
c:\program files\cnnic\cdn\cdnup.exe
c:\program files\cnnic\cdn\cdnrenew.exe
c:\windows\system32\d401ab94.exe
c:\windows\system32\24e9f3bc.exe
c:\windows\system32\2dd519ed.exe
c:\windows\system32\rundllforour.exe
c:\windows\system32\wbem\mrpio.dll
c:\windows\system32\272e1.exe
c:\program files\common files\system\wmids.exe
c:\windows\system32\gixcf.dll
c:\windows\system32\rpcsexe.exe
c:\progra~1\kgvo\uqfy.dll
c:\program files\common files\cpush\cpush.dll
c:\documents and settings\all users\application data\microsoft\pctools\pctools.dll

　　2.重启计算机

　　3.到www.pc51.net下载SREng 进行如下的操作:

　　1)操作步骤:打开SREng－启动项目－注册表 删除如下项:
 [RavMon]      <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RavMonD.exe>
[System]      <C:\Program Files\Common Files\system\Updaterun.exe>
[TinTSentp]      <C:\WINDOWS\system32\autoc0nv.exe>
[IdnSvr]      <C:\Program Files\OCINS\idnsvr.exe>
[CdnCtr]      <C:\Program Files\CNNIC\Cdn\cdnup.exe>
[renewup]      <C:\Program Files\CNNIC\Cdn\cdnrenew.exe>

　　2)打开SREng－启动项目－win32服务应用程序将如下项删除：

　　（操作步骤：运行SRENG--->启动项目--->服务--->win32服务应用程序--->勾选“隐藏已认证的微软项目”--->选择要删除的服务--->选择删除服务--->点击设置--->出现提示里选择No(否)，确认删除。）

[219829DA / 219829DA]      <C:\WINDOWS\system32\D401AB94.EXE -g>
[3A452D83 / 3A452D83]      <C:\WINDOWS\system32\24E9F3BC.EXE -k>
[AEA6EAEC / AEA6EAEC]      <C:\WINDOWS\system32\2DD519ED.EXE -p>
[Routing Protect Access / Mercha2]      <C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE C:\WINDOWS\SYSTEM32\WBEM\MRPIO.DLL,DllRegisterServer 1087>
[Fax 2Client / ms_2fax]      <C:\WINDOWS\system32\272e1.exe>
[Windows Management Instrumentation Driver System / wmids]      <C:\Program Files\Common Files\System\wmids.exe>
[System Administrator / Tech]      <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\gixcf.dll>
[Remote Procedure Call System(RPCSEXE) / RpcSEXE]      <C:\WINDOWS\system32\Rpcsexe.exe>
[Windows plat RunThem / plat]      <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\kgvo\uqfy.dll>

　　3)详细步骤：打开SREng－系统修复－浏览器加载项

 [CAdLogic Object]      <C:\Program Files\Common Files\CPUSH\cpush.dll>

[Info cache]      <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll>

[ff Class]     <C:\WINDOWS\system32\5271.dll>
 

　　4.最后到www.pc51.net下载360安全卫士进行系统清理.