瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 小女急请各位大哥救命啊~
春天的小水竹 - 2007-5-24 11:18:00
LZ好厉害,AVG都能扫出那么多病毒,什么熊猫,流氓软件,下载者都有了,日志上的东西也不少,看来要看半天了
受伤的孩子 - 2007-5-24 11:22:00
引用:
【303266474的贴子】启动你扫描的软件,启动项目=>注册表

选中
<cmdbcs><H:\WINDOWS\cmdbcs.exe> []
<mppds><H:\WINDOWS\mppds.exe> []
<upxdnd><H:\DOCUME~1\GTOZHO~1\LOCALS~1\Temp\upxdnd.exe> [N/A]
删除

重新启动,进入安全模式,显示隐藏文件,删除上述对应文件.

开始=>运行=>输入"regedit"展开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
除默认,全部删除.

打开"我的电脑",搜索"rxmoefa.exe",找到后删除.

右键打开E;,D,F盘找到Autorun.inf删除.
可能,大概还需要下威金专杀试试

………………



我找到这一文件夹了,后面显示一个默认树状图显示这个文件架下面还有很多文件夹
是把这些文件夹删除吗?
loveperday - 2007-5-24 11:25:00
[H:\WINDOWS\system32\gsompq.dll]这个也删~
LZ系统怎么在H盘上?
受伤的孩子 - 2007-5-24 11:33:00
引用:
【303266474的贴子】启动你扫描的软件,启动项目=>注册表

选中
<cmdbcs><H:\WINDOWS\cmdbcs.exe> []
<mppds><H:\WINDOWS\mppds.exe> []
<upxdnd><H:\DOCUME~1\GTOZHO~1\LOCALS~1\Temp\upxdnd.exe> [N/A]
删除

重新启动,进入安全模式,显示隐藏文件,删除上述对应文件.

开始=>运行=>输入"regedit"展开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
除默认,全部删除.

打开"我的电脑",搜索"rxmoefa.exe",找到后删除.

右键打开E;,D,F盘找到Autorun.inf删除.
可能,大概还需要下威金专杀试试

………………



是不是要删除文件架下面所有文件夹呢?


附件: 8785382007524112337.bmp
火影忍者 - 2007-5-24 11:38:00
不能删.
loveperday - 2007-5-24 11:40:00
删除2/3/4/10个肯定没问题
受伤的孩子 - 2007-5-24 11:43:00
引用:
【loveperday的贴子】[H:\WINDOWS\system32\gsompq.dll]这个也删~
LZ系统怎么在H盘上?
………………

装系统的时候稀里糊涂就。。。呵呵
受伤的孩子 - 2007-5-24 11:45:00
引用:
【loveperday的贴子】删除2/3/4/10个肯定没问题
………………


能不能说得明白一点
如果不能删除的话
那么这个文件夹只有一个默认。。。删除哪一个?
loveperday - 2007-5-24 11:54:00
我只知道你删除第2、3、4、10个是没问题的。因为其他程序我不认识
受伤的孩子 - 2007-5-24 11:56:00
引用:
【loveperday的贴子】[H:\WINDOWS\system32\gsompq.dll]这个也删~
LZ系统怎么在H盘上?
………………


找了 怎么没有H:\WINDOWS\system32\gsompq.dll
受伤的孩子 - 2007-5-24 12:01:00
引用:
【loveperday的贴子】我只知道你删除第2、3、4、10个是没问题的。因为其他程序我不认识
………………


图片大小受限,这不是完整的显示
还有那么多呢,听说删错注册表后果很严重的
受伤的孩子 - 2007-5-24 12:04:00
哦 我挨个点开下面的文件夹,发现是shulbhs的都删除怎么样?
还用连带这个文件夹一起删除吗?
loveperday - 2007-5-24 12:06:00
引用:
【火影忍者的贴子】不能删.
………………

你到是说清楚,是那文件不能删,还是注册表不能删?
受伤的孩子 - 2007-5-24 12:16:00
如图,看着那文件夹也好像没有存在的必要了

附件: 8785382007524120612.bmp
春天的小水竹 - 2007-5-24 13:15:00
这个貌似是注册表的键值,和文件夹没什么关系样子,有些文件找不到可能被隐藏了,用RAR找找看那个文件名或者用冰刃也可以
12
查看完整版本: 小女急请各位大哥救命啊~