adprot.sys病毒解析

这是一个病毒通过系统Rootkit技术加载的自身的驱动模块。
删除*.sys文件
这种文件一般是驱动文件，如果杀软报为病毒的话，一般杀软是处理不了的！

adprot.sys病毒清除办法

用这个软件到安全模式下去处理试试：
按杀毒软件提供的路径，记下来 （这种类型的病毒，杀软查杀时一般会报Windows/system32/drivers文件夹下的一个****.sys文件是病毒文件的）
1.下载冰刃
2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。

3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。用同样的方法排查下system32文件夹，看看有没有同名或创建日期一致的.dll文件存在，有的话，一并删除。

4.搜索注册表里这个文件的键值，删除搜索到的－－如果有的话。
如果在system32文件夹下搜索到有.dll文件并且也删除了，在注册表中也搜索一下，看看有没有相关的键值，有的话也删除它。

5.重启电脑，这个东西应该清除干净了。

特别要注意第3步，搜索下System32这个文件夹下是否存在同名或同时间创建的dll文件。

具体问题具体分析。如下为本问题的解决方案 请仔细阅读，看懂后操作。

进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

1、关闭系统还原(Windows 2000系统可忽略该步)

2、强制删除如下的文件， 建议采用xdelbox 或者 powerRMV(可到www.pc51.net下载)等工具。如果提示某文件不存在，请忽略之继续填入下一个直到完成。

c:windowssystem32driversADProt.sys
c:windowssystem32driverseract.sys
c:windowssystem32driverslbsilfsd.sys
c:windowssystem32driversloq3.sys
c:windowssystem32driversukvejl93.sys

3、重启后 用工具SREng 操作如下
==================================
启动项目 -->服务-->驱动程序的如下项删除(如果删不掉，就设置类型为disabled!)
[ADProt / ADProt][Stopped/System Start]

[erac / eract][Stopped/Boot Start]

[lbsilfsd / lbsilfsd][Stopped/Boot Start]

[loq / loq3][Stopped/Boot Start]

[qh3 / qh3s][Stopped/Boot Start]

[ukvejl9 / ukvejl93][Running/Boot Start]

4 最后用windows清理助手或者金山清理专家等工具清理 。