123   2  /  3  页   跳转

大写的IE进程紧急求助

F:\proguan Files\Internet Expolrer\IEXPLORE.EXE  -k HTTP://www.c6c7.com\text.Htm?3
有优化大师里的参数里显示的那个不正常的进程,正常的是
F:\proguan Files\Internet Expolrer\iexplore.exe
gototop
 

【回复“求救!求救”的帖子】
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<IceSword><F:\WINDOWS\System32\ipocnfig.exe> [N/A]
[dump_wmimmc / dump_wmimmc]
<\??\F:\WINDOWS\System32\drivers\dump_wmimmc.sys><N/A>
什么垃圾病毒啊!
还冒充IceSword!
汗!
删除这个启动项和驱动项。
重启。
显示隐藏文件。
删除:
F:\WINDOWS\System32\ipocnfig.exe
F:\WINDOWS\System32\drivers\dump_wmimmc.sys。

注意:看清楚再删,不要删错了。正常系统程序是ipconfig.exe。

gototop
 

再进来下啊,删不掉啊,我删掉关掉注册表再进去又有了,只要在别得项点下再回去又有了,在SYS里找不到你说的2个文件
gototop
 

大哥近来下啊,删不掉啊,点掉又有了,如果那么垃圾瑞星咋策不出啊,进来下饿
gototop
 

再进来下啊,我删不掉啊,关掉再开又有了,在SYSTM32里找不到那2个文件,在组册表里显示也在那个文件里就是找不到,我都显示了,如果那么垃圾的病毒瑞星怎么测不到饿,快进来下
gototop
 

引用:
【求救!求救的贴子】再进来下啊,我删不掉啊,关掉再开又有了,在SYSTM32里找不到那2个文件,在组册表里显示也在那个文件里就是找不到,我都显示了,如果那么垃圾的病毒瑞星怎么测不到饿,快进来下
………………

断网。
关闭IE及其它应用程序。
先结束这个进程:F:\WINDOWS\System32\ipocnfig.exe
再删除那两项。
重启。
显示隐藏文件
再找到并删除那两个文件。
gototop
 

我显示了,还是没有啊,显示了所有文件了,系统保护文件都显示了还是找不到
删除的2项是什么,注册表里就1项饿
gototop
 

而且没有你说的这个进程啊
gototop
 

引用:
【求救!求救的贴子】我显示了,还是没有啊,显示了所有文件了,系统保护文件都显示了还是找不到
删除的2项是什么,注册表里就1项饿
………………

用IceSword操作。

注册表中要删除的:
1、IceSword(指向:F:\WINDOWS\System32\ipocnfig.exe)
2、dump_wmimmc
gototop
 

dump_wmimmc这个东西找不到,注册表里删了没用,立刻有生成了,
我在安全模式里删掉了,那个ipocnfig.exe只在安全模式里看的见,我显示了所有的东西在普通模式里还是看不见
ipocnfig.exe这个东西我找不到,安全模式也找不到
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT