瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 为什么我开机总是这样呀？？（附图和日志）

123   3  /  3  页   跳转页

为什么我开机总是这样呀？？（附图和日志）

收藏
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-07 19:52 | 短消息 资料
字号： 小 中 大 21楼

引用:
【影子110的贴子】建议修复以下项，并删除相关文件
C:\Program Files\wsearch\Search.exe（该文件及文件夹全部删除）
O4 - HKLM\..\Run: [MoveSearch] C:\Program Files\wsearch\Search.exe
在注册表中搜索 到Search.exe的相关项，找到后帖上来，（注册表我不太懂，你再请其它人来帮你看吧，这要是删错了，可就麻烦大了，可是不删却又不行，呵呵）

...........................


按照此引用进行修复，并删除相关文件~~~~~
gototop
 
07碧咸23
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-08-06
  • 来自:
发表于： 2005-10-07 19:53 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

引用:
【影子110的贴子】



...........................


对呀～
gototop
 
07碧咸23
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-08-06
  • 来自:
发表于： 2005-10-07 19:55 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

那么注册表的问题怎么办？？
gototop
 
bobo无极限
头像
初生襁褓狮
  • 帖子:12325
  • 注册: 2005-07-08
  • 来自:
发表于： 2005-10-07 19:56 | 短消息 资料
字号： 小 中 大 24楼

引用:
【07碧咸23的贴子】那么注册表的问题怎么办？？
...........................


你的机器经常有广告显示?

或者安装了网络猪????
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-07 19:56 | 短消息 资料
字号： 小 中 大 25楼

引用:
【暴风之城的贴子】可以肯定是病毒的，找到并删除。（工具：killbox）

正常情况下C:\Program Files\Internet Explorer\iexplore.exe是不会出现在进程里，你启用IE或浏览器，进程都是Explorer

看看前面几则关于灰鸽子的文章
...........................


引用:
【暴风之城的贴子】C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\khooker.exe

请检查一下这些进程
...........................


你要是信了他的话，那你可能就不是弹出提示框了，可能什么都看不到了！！！！！（他帮你解决的怎样！呵呵）
gototop
 
07碧咸23
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-08-06
  • 来自:
发表于： 2005-10-07 20:02 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

引用:
【bobo无极限的贴子】

你的机器经常有广告显示?

或者安装了网络猪????
...........................


很少
不知道网络猪是什么？
到底应该怎样杀呀～～？？？？
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-07 20:08 | 短消息 资料
字号： 小 中 大 27楼

先修复，并删除相关文件
先按16楼的做吧。
看看是不是它的问题！
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-07 20:33 | 短消息 资料
字号： 小 中 大 28楼

如果你现在还没有把下面这个文件删除的话
C:\Program Files\wsearch\Search.exe
就将此文件打包发到下面这个邮箱中
baohelin@yahoo.com.cn
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-07 20:50 | 短消息 资料
字号： 小 中 大 29楼

展開HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN，刪除MoveSearch
这是对注册表项的修改。
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT