123   2  /  3  页   跳转

【求助】IE首页被恶意改为4199

<svc><C:\WINDOWS\svchost.exe> []
<Realplayer.exe><C:\WINDOWS\system32\Realplayer.exe
按照2楼的朋友说的做
gototop
 

我早试过了!现在就是杀好毒扫描的日志
gototop
 

是不是在安全模式下?
gototop
 

恩!杀了4个毒 其中一个是在C盘里的
gototop
 

关掉还原
gototop
 

这是C盘的病毒 其他3个都是游戏的!不在系统盘里杀的

附件附件:

下载次数:191
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-20 12:14:27
描述:



gototop
 

除了系统还原没有别的办法了吗
gototop
 

不是喊你还原..
gototop
 

打开我的电脑属性--系统还原--在所有驱动器上关闭系统还原打钩,然后安全模式断网操作杀毒
gototop
 

C:\WINDOWS\system32\Realplayer.exe参考置顶,下载专杀


打开SREng 启动项目 注册表  删除
<svc><C:\WINDOWS\svchost.exe> []
<zz><C:\WINDOWS\system32\intenet.exe> []
<Update><C:\Program Files\Common Files\UPDATE2\Update.exe> []
<svc><C:\WINDOWS\svchost.exe> []
<sysmini><C:\WINDOWS\system32\sysmini.exe> []
<realtpsk><C:\WINDOWS\system\realsched.exe> []
<91cast><> []
<rundll><rundll32 user.dll s> []
<{06A48AD9-FF57-4E73-937B-B493E72F4226}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk> []
<{6E44887F-5214-41F2-AB46-4728735C4CC6}><C:\Program Files\Internet Explorer\PLUGINS\system2.sys> []
<DelayRun><C:\WINDOWS\493db900.dll> []


<Userinit><userinit.exe,> 修改成<Userinit><C:\WINDOWS\system32\userinit.exe,>

启动项目  服务WIN32  删除
[Windows2 Disk Applications Manager Service / WDAMS2]
<C:\Program Files\Common Files\Microsoft Shared\MSINFO\smss.exe><N/A>

重启,安全模式删除
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\intenet.exe
C:\Program Files\Common Files\UPDATE2\Update.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\sysmini.exe
C:\WINDOWS\system\realsched.exe
C:\WINDOWS\system32\user.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
C:\Program Files\Internet Explorer\PLUGINS\system2.sys
C:\WINDOWS\493db900.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\smss.exe(这个删除前先压缩,加密123,等回到正常模式,发送到gudugd@yahoo.com.cn



C:\WINDOWS\system32\SrvDll.dll

回到正常模式,去我的E盘下载killbiox(我的E盘见我签名),填上要删除的文件,勾上删除前先结束Explorer.exe,删除DLL文件前先反注册此文件,替换文件和替换后重启电脑
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT