【求助】这个网站www.5xt.net/v/烦的不得了!!! bbs.ikaka.com

yeyi - 2005-7-9 21:41:00

我按照帖子里说的,把注册表里的msinfo.dll都删了.但重起后在注册表我的电脑\HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\SEARCH ASSISTANT\ACMRU\5603下还有病毒msinfo.dll和temp2.inf,这怎么办,是不是要把SEARCH ASSISTANT这个项删除????大家帮忙下,,版主看看!!!谢了!!!

附件: 531930200579214132.JPG

飞跃迷离 - 2005-7-9 21:59:00

你试着把这个两项删除

附件: 374769200579215951.jpg

会上树的鱼 - 2005-7-9 22:51:00

这些删了也没用,这是你搜索注册表留下的痕迹.不是病毒文件呀!你不信你删了,再搜索注册表它又有了.
http://forum.ikaka.com/topic.asp?board=67&artid=6689008
在这里看看你该删除文件的路径!

魔法学徒 - 2005-7-10 1:02:00

看一下
HKEY_CLASSES_ROOT\CLSID\{B48F6409-4740-475B-A474-651F54CCE460}
下InprocServer32里的内容是不是"C:\Program Files\Common Files\Microsoft Shared\MSInfo\MsInfo.dll"?

如果是,删除掉
HKEY_CLASSES_ROOT\CLSID\{B48F6409-4740-475B-A474-651F54CCE460}
和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下边的{B48F6409-4740-475B-A474-651F54CCE460},

重新启动后可删除病毒文件C:\Program Files\Common Files\Microsoft Shared\MSInfo\MsInfo.dll.

如果有C:\System32\Temp2.inf,也一起删除.

瑞星卡卡安全论坛