| 引用: |
【newcenturymoon的贴子】今天开始 http://www.123wa.com求助的帖子逐渐增多 对比了几个帖子的日志
现把暂时解决办法 公布一下
安全模式下
开始 运行 输入services.msc 找到Servicex 或者Servicel双击 把他的启动类型改为 已禁用
重启计算机 删除C:\WINDOWS\system32\jempren.dll
C:\WINDOWS\system32\jetspeed.dll
C:\WINDOWS\system32\drivers\0000XXXX.sys
其中最后的XXXX中的前三个一般是数字 最后一个是字母 是随机生成的
如果有中这个病毒的朋友试一下 这样可以不可以
然后跟帖回复
……………… |
你好.有上线麻烦你回我一下
我的电脑有WWW.123WA.COM(酷站导航)
我用360卫士和优化大师杀过.
可是下次用的时候又冒出来.
另外我电脑有下面两个木马.和这个网有没有关系.
我看了你的贴.觉得有点关系.只是文件名不同.
请告之.
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 运行模块: C:\WINDOWS\system32\jfmfa.dll
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 运行模块: C:\WINDOWS\system32\drivers\xbglc.sys
.有人知道怎么办吗
天开始 http://www.123wa.com求助的帖子逐渐增多 对比了几个帖子的日志
现把暂时解决办法 公布一下
安全模式下
开始 运行 输入services.msc 找到Servicex 或者Servicel双击 把他的启动类型改为 已禁用
重启计算机 删除C:\WINDOWS\system32\jempren.dll(这个文件我电脑没有,只有一个JET500..DLL 请问一样吗)
C:\WINDOWS\system32\jetspeed.dll(我有这 C:\WINDOWS\system32\jfmfa.dll
和你的也不一样)
C:\WINDOWS\system32\drivers\0000XXXX.sys( C:\WINDOWS\system32\drivers\xbglc.sys)
其中最后的XXXX中的前三个一般是数字 最后一个是字母 是随机生成的
如果有中这个病毒的朋友试一下 这样可以不可以
然后跟帖回复
因为文件名和你的不一样.
我还没删除.
麻烦你快点帮我回.谢谢
