xnxlufi.exe病毒清除办法及xnxlufi.exe专杀工具下载
www.8tops.com
2007-11-10 9:28:35 发布：尼奥
媒体：neeao 作者：neeao xnxlufi.exe病毒中毒症状：
会在C盘生产yyjnldu.exe和xnxlufi.exe两个文件，如：c:\program files\ common files\system\yyjnldu.exe和c:\program files\common files \ micosoft shared\xnxlufi.exe。任务管理器中多了yyjnldu.exe和xnxlufi.exe两个进程，删除不掉。一删进程管理器就自动关闭。这个病毒中毒后的症状有关闭任何杀毒软件和杀毒辅助工具，包括360安全卫士，aurouns.exe这些工具统统关闭，而且想从任务管理器里结束掉它的话就会先关闭任务管理器。还有，打开任何包含杀毒，病毒等字样的窗口都会被自动关闭，包括浏览器，记事本。在DOS环境下也删除不掉在D盘E盘的文件，删除后就会自动产生。
xnxlufi.exe病毒清除办法详解：
都不行。怎么办？不过以外的被我发现qqkav.exe（QQ病毒木马专杀工具）在被关闭时会弹出确认关闭的对话框，就是询问是否要真的关闭它。这下就好办了，嘿嘿……被我找到突破口了。在qqkav.exe弹出对话框的时候，别管它，不要点否也不要点是。然后再打开一个qqkav.exe，这样就可以使用它了，首先在“进程管理”里把病毒进程yyjnldu.exe和 xnxlufi.exe结束掉。然后就可以运行autoruns.exe把启动项里的病毒的启动项删除掉，这个工具在这里下载：http://www.mxpc.cn/article.asp?id=289。然后就可运行杀毒软件和各种专杀工具了。下载AV终结者的专杀工具，扫描一遍系统，把所有病毒程序全部删除。重新启动，OK了，病毒间阎王去了。
这个病毒还有一个影响就是将文件夹选项下的“隐藏受保护的系统文件（推荐）选项给去掉了，在这里教大家一个恢复的方法。
只要在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \Advanced\Folder\SuperHidden下，修改type为checkbox，确认CheckedValue和 DefaultValue都为1，然后在HKEY_CURRENT_USER\Software\Microsoft\Windows\ ShellNoRoam\MUICache加入@shell32.dll,-30508为隐藏受保护的操作系统文件(推荐)即可。
这里再次提醒大家应该关闭系统的自动播放功能,就是让autorun.inf不起作用。具体措施见这里：http://www.mxpc.cn/article.asp?id=515，另外，这个病毒的查杀也可以参考以下日志：http://www.mxpc.cn/article.asp?id=587
E-file：尼奥
