瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 老是隔一会就弹出这个网页http://img.zhangxiu.com

12   2  /  2  页   跳转页

老是隔一会就弹出这个网页http://img.zhangxiu.com

收藏
momo梦缘
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-12-02
  • 来自:
发表于： 2006-12-02 21:15 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

没了，就这么多了。麻烦你拉。帮我看看有没什么办法解决！！
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-12-02 21:17 | 短消息 资料
字号： 小 中 大 12楼

运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
AliIde
HidProcess
QuakeDRV
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除：         
\SystemRoot\System32\DRIVERS\aliide.sys
system32\drivers\hprocess.sys
\SystemRoot\system32\DRIVERS\quakedrv.sys
gototop
 
momo梦缘
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-12-02
  • 来自:
发表于： 2006-12-02 21:33 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

点启动项目后，第一个注册表时弹出一个提示。UIhost的什么值被修改成****后面忘了。这个是什么来的？
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-12-02 22:04 | 短消息 资料
字号： 小 中 大 14楼

运行SREng2,使用“启动项目”－－注册表－－\
选中中UIHost单击编辑,将值改为logonui.exe
gototop
 
momo梦缘
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-12-02
  • 来自:
发表于： 2006-12-02 22:07 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

- -!老鬼！
照你说的做了。安全模式下就找到了quakedrv.sys
其它两个没找着。第一个aliide.sys没找到找到个相似的ALIIDEX.sys有杀错没放过。
hprocess.sys没。有个是hptpro.sys不知是不是。
还有哦。我的windows里没systemroot这文件夹。
我用搜索整盘去找这几个文件！！！打开隐藏的哦。
gototop
 
momo梦缘
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-12-02
  • 来自:
发表于： 2006-12-02 22:09 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

对了，你让我下的工具不错哦。我发现比那金山的还有卡卡助手好用多了。
gototop
 
momo梦缘
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-12-02
  • 来自:
发表于： 2006-12-02 22:10 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

就是都看不懂。。。。。。。。。。。。。。。。。。
虽然我也在- -!搞计算机的。
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-12-02 22:48 | 短消息 资料
字号： 小 中 大 18楼

我的电脑---文件夹选项----查看----隐藏已知受系统保护的文件勾去掉,显示所有文件勾上，隐藏已知文件类型的扩展名这个勾去掉
再找找看
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT