刪除wsttrs.exe等系列病毒的清除技巧

病毒檔案包括：608769M.BMP crasos.exe Kernelmh.exe servet.exe ntmsoprq.exe RpcS.exe compmgmt.exe upxdnd.dll mppds.dll cmdbcs.dll wsttrs.exe prnmngr.exe iexpl0re.exe rundl132.exe update3.exe Servere.exe NewInfo.rxk

這也不知道什麼病毒，是在瀏覽某個網頁時中招的，只要中毒後會在你的硬碟中產生一堆病毒檔案，分布在多個系統硬碟的檔案夾中。

據我觀察，這個病毒的危害是在網上自動下載其它病毒檔案，開機後自動啟動cmd.exe，這個程式狂佔記憶體與CPU，機器巨慢，工作管理員中能發現上面那些破檔案，還有兩個iexplore.exe運行。

殺毒原則：進入安全模式，在服務中找到載入wsttrs.exe這個程式的服務名，禁用。
硬碟搜尋上面那些檔案名稱，全部刪掉，進入註冊表搜尋以上相關名字，統刪！

我就是這樣搞定的，推薦下面一篇相關技術檔案，供參考。

——————————————————————————————————————————————

首先，清除IE的臨時檔案：開啟IE 點工具—>Internet選項—>Internet臨時檔案—>點“刪除檔案”按鈕—>將 "刪除所有離線內容" 打勾—>點"確定"。

用SRE刪除以下登錄機碼：
<cmdbcs><C:\WINDOWS\cmdbcs.exe>
<upxdnd><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe>
<mppds><C:\WINDOWS\mppds.exe>
<twin><C:\WINDOWS\system32\twunk32.exe>
<><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk>
<compmgmt><; C:\WINDOWS\system32\compmgmt.exe>
<iz46z07lw><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exe>
<kernelmh><; C:\WINDOWS\Kernelmh.exe>
<ntmsoprq><; C:\WINDOWS\system32\ntmsoprq.exe>
<qt3ii85kvbfc><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exe>
<scrnsave><; C:\WINDOWS\system32\prnmngr.exe>
<upxdnd><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe>
<viq88><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe>
<wsttrs><; C:\WINDOWS\wsttrs.exe>
<yi4jgw1ff><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe>

用SRE修複以下登錄機碼：
<AppInit_DLLs><608769M.BMP>

用SRE刪除以下服務項：
Remote Procedure Call System(RPCS) / RpcS
Windows SystemDown / WindowsDown

用unlocker刪除以下檔案：
C:\WINDOWS\system32\mppds.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\compmgmt.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exe
C:\WINDOWS\608769M.BMP
C:\WINDOWS\system32\servet.exe
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\system32\ntmsoprq.exe
C:\WINDOWS\Kernelmh.exe
C:\WINDOWS\system32\RpcS.exe
C:\WINDOWS\system32\prnmngr.exe
C:\WINDOWS\mppds.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\update3.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk

最後重新啟動電腦。病毒就被搞定了！