瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 紧急求助!!!!!
蓝色寒流 - 2005-7-27 20:49:00
我中了什么病毒啊,ADVAPI32 (RUNDLL32 C:\WINDOWS\Downlo~1\_IS_ISC.DLL,isc),每次开机超级兔子IE专家都提示是可疑开机程序,我怎么杀也杀不了啊!在瑞星上杀了没了,但在超级兔子IE专家总在提示啊,望哪位大侠能提供帮助,在下不胜感激!!!!
kkkkk222 - 2005-7-27 20:54:00
进入安全模式,删除ADVAPI32 (RUNDLL32 C:\WINDOWS\Downlo~1\_IS_ISC.DLL,isc),即可.
蓝色寒流 - 2005-7-27 20:57:00
是什么病毒啊?
endurer - 2005-7-27 20:58:00
这个好像是个广告/间谍程序..
bobo无极限 - 2005-7-27 20:59:00
关注
蓝色寒流 - 2005-7-27 22:34:00
怎么杀
endurer - 2005-7-27 23:20:00
到安全模式下

设置系统显示所有文件和文件夹,不隐藏已知文件类型扩展名

找到并删除C:\WINDOWS\Downlo~1\_IS_ISC.DLL


用msconfig.exe或瑞星注册表修复工具检查开机启动项,如果有这个文件的项目,则取消这些项目.
蓝色寒流 - 2005-7-28 13:22:00
没这个文件啊,急~~~·
命运里の金色 - 2005-7-28 14:17:00
1。重启进入安全模式(启动时按F8)
2。删除下列文件
  1) windows\backup\*.*
  2) windows\prefetch\advapi32*.*    avicap32*.*
  3) window\system32\MyIMLite\*.*(如果有的话,似乎这就是源头)
  4) windows\downloaded program files\0319\*.*
      这个目录在windows下搜索不到,也看不到(开了显示隐藏),
      可采用以下方法搞定:
          首先    点 开始 /运行/    键入cmd /确定
          接下来  cd d:回车
          接下来  del c:\advapi32.exe/s/a 回车
          接下来  del c:\avicap32.exe/s/a 回车
          接下来  del c:\MuSearch.dll/s/a 回车

3。删除注册表中与advapi32.exe  avicap32.exe  MuSearch.dll  相关的键值,步骤如下:
  首先  点 开始 /运行/  键入regedit 确定
  然后  点 编辑 /查找/  分别键入advapi32.exe  avicap32.exe  MuSearch.dll  进行查找,
    找到后全部清除掉。(不妨从头到底多查几遍,一定要弄干净喔 !!!)
         
4。清除所有cookies,internet临时文件

天下奇才 - 2005-7-28 16:13:00
你好,
网上有这样的资料http://cneyer.com/read.php?wid=159
1
查看完整版本: 紧急求助!!!!!