huadio.tmp,add_sys.sys,vizbts.dll,udtr.dll等木马的清除教程

以下内容是参考teYqiu分析和处理指南进行编辑整理所得，版权归原作者！

　　需要注意的事情：具体问题具体分析。以下是处理是以网友日志分析所得，并不代表你的实际情况（即不完全等同！）

　　1.到www.pc51.net下载xdelbox1.2.zip删除以下列出的文件。

 C:\PROGRA~1\COMMON~1\vizbts\vizbts.dll
C:\PROGRA~1\ktjh\udtr.dll
C:\WINDOWS\system32\drivers\add_sys.sys
C:\huadio.tmp

　　2.重启计算机

　　3.到www.pc51.net下载SREng 进行如下的操作:

　　打开SREng－启动项目－win32服务应用程序将如下项删除：

　　（操作步骤：运行SRENG--->启动项目--->服务--->win32服务应用程序--->勾选“隐藏已认证的微软项目”--->选择要删除的服务--->选择删除服务--->点击设置--->出现提示里选择No(否)，确认删除。）

 [iizbns / iizbns][Stopped/Auto Start]
    <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\COMMON~1\vizbts\vizbts.dll,Service -s><Microsoft Corporation>
[Windows pyom RunThem / pyom][Stopped/Auto Start]
    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\ktjh\udtr.dll><N/A>
 

　　打开SREng－启动项目－驱动程序将以下项删除(如果删不掉，就设置类型为disabled!)

　　（操作步骤：运行SRENG--->启动项目--->服务--->驱动程序--->勾选“隐藏已认证的微软项目”--->选择要删除的驱动程序--->选择删除服务--->点击设置--->出现提示里选择No(否)，确认删除。）
 [add_sys.sys / ][Stopped/Boot Start]
    <\SystemRoot\system32\drivers\add_sys.sys><N/A>
[autorun / autorun][Stopped/Manual Start]
    <\??\C:\huadio.tmp><N/A>

　　最后依然是到www.pc51.net下载360安全卫士进行系统清理。

欢迎收藏Pc51.Net技术无忧网