瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助啊!!!!!!!!!!有个杀了会重起的病毒

12   2  /  2  页   跳转

求助啊!!!!!!!!!!有个杀了会重起的病毒

双击我的电脑--工具---文件夹选项--查看--单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击“是”
Smart Card Event / Smart Card Event]
<C:\Program Files\zsxz\UrlService.exe><N/A>这一项,我认为是病毒,如果你也不知道,建议删除

运行System Repair Engineer,点“启动项目,服务,勾选“隐藏微软服务”选中病毒服务Application Gateway Service ,Connection Wizard,Wintime,Smart Card Event选择“删除所选服务”“否”最后重启。(每一个逗号隔开的就是一个病毒的服务,请逐一删除)
进入控制面版的添加删除程序中卸载Winstdup,很棒小秘书(RichMedia),酷站导航(CoolWebsite),MMSASS~1彩信,,这4个流氓软件
如果无法卸载,建议你下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后,打开“超级兔子优化王”“专业卸载
完成后,请重启。
关闭所有浏览窗口以及一些不必要的程序
运行System Repair Engineer,使用“系统修复,浏览器加载项”来删除以下选项。
天下搜索]
{56A7DC70-E102-4408-A34A-AE06FEF01586} <, N/A>
NaviHelperObj Class]
{3E422F49-1566-40D3-B43D-077EF739AC32} <C:\WINDOWS\system32\NaviHelper.dll, TODO: <公司名>>
MMSAssist BHO]
{6671A431-5C3D-463D-A7CF-5587F9B7E191} <C:\PROGRA~1\MMSASS~1\Mmsass~1.dll, >
stdup]
{6A512BF7-EC78-4E8D-9841-6C02E8FA9838} <C:\WINDOWS\System32\stdup.dll, MStdup Co Ltd.>
ltmenu Class]
{78C21EFD-53BA-406C-AF1A-33A38ABD3958} <C:\Program Files\LtUcx\1002\c0.dll, N/A>
HBObject Class]
{AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} <C:\PROGRA~1\HBClient\tbhelper.dll, Shanghai Henbang Technology Co., Ltd>
T2BHO Class]
{B1D147E7-873E-4909-8127-695D9BB78728} <C:\WINDOWS\Downloaded Program Files\barsmall24.dll, HDT, Inc.>
运行System Repair Engineer,使用“系统修复,文件关联,勾选“全选”点“修复”使所有扩展名都恢复正常。
删除
C:\WINDOWS\TEMP\删除这个文件夹中所有能删除的东东
C:\PROGRA~1\HBClient
C:\Program Files\LtUcx
C:\WINDOWS\System32\stdup.dll
C:\PROGRA~1\MMSASS~1
C:\WINDOWS\system32\NaviHelper.dll
C:\WINDOWS\time.com
C:\WINDOWS\G_Server1.23.exe
C:\WINDOWS\suchost.exe
C:\Program Files\zsxz
gototop
 

请先按10楼的方法办,有问题再提出来。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT