12   2  /  2  页   跳转

无法正常上网了!!

除了那个winrar,
[PnpWmkDrv / PnpWmkDrv]
<\??\C:\WINDOWS\system32\drivers\PnpWmkDrv.sys><N/A>
有点可疑。
gototop
 

【回复“agiha”的帖子】
怎么办?教我.谢谢啊.
gototop
 

运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Provisioning Transaction Service
,选择“删除服务”
点“设置”选择“否”

运行(双击)SRENG2,点“启动项目,服务,点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
aiehdgaj
jfiibeci
,选择“删除服务”
点“设置”选择“否”

运行SREng2,使用“系统修复”--浏览器加载项--删除
[IEMonitor Class]
{08A312BB-5409-49FC-9347-54BB7D069AC6} <C:\Program Files\DeskAdTop\deskipn.dll, >
[CdnForIE Class]
{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} <C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll, CNNIC>


重启按F8进入安全模式下
显示隐藏文件
删除:   
C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
C:\Program Files\DeskAdTop\deskipn.dll
C:\WINDOWS\system32\drivers\jfiibeci.sys
C:\WINDOWS\system32\drivers\aiehdgaj.sys
C:\WINDOWS\system32\winrar.exe
gototop
 

清除病毒步骤:
可以先用360清理下CNNIC等垃圾插件

1.病毒驱动:用unlocker删除或改名下面驱动,并用sreng设置为disabled。请关闭ie.qq,msn。
[aiehdgaj / aiehdgaj]
<\??\C:\WINDOWS\system32\drivers\aiehdgaj.sys><中国互联网络信息中心(CNNIC)>
[cdnprot / cdnprot]
<\SystemRoot\system32\drivers\cdnprot.sys><N/A>
[jfiibeci / jfiibeci]
<\??\C:\WINDOWS\system32\drivers\jfiibeci.sys><中国互联网络信息中心(CNNIC)>

2.停止服务:用sreng设置为disabled:
[Provisioning Transaction Service / ttt_12]
<C:\WINDOWS\system32\winrar.exe><N/A>

3.删除注册表启动项:
<Desktop><C:\WINDOWS\system32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll> [N/A]
<CdnCtr><C:\Program Files\CNNIC\Cdn\cdnup.exe> [N/A]
[Provisioning Transaction Service / ttt_12]
<C:\WINDOWS\system32\winrar.exe><N/A>

4.删除病毒文件:
C:\Program Files\DeskAdTop\Run.dll
C:\WINDOWS\system32\winrar.exe
C:\WINDOWS\system32\drivers\jfiibeci.sys
C:\WINDOWS\system32\drivers\aiehdgaj.sys
C:\Program Files\DeskAdTop\fshook.dll
C:\Program Files\DeskAdTop\deskipn.dll

5修复下ie加载项:
[CdnForIE Class]
{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} <C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll, CNNIC>
[IEMonitor Class]
{08A312BB-5409-49FC-9347-54BB7D069AC6} <C:\Program Files\DeskAdTop\deskipn.dll, >
[IEMonitor Class]
{08A312BB-5409-49FC-9347-54BB7D069AC6} <C:\Program Files\DeskAdTop\deskipn.dll, >
[CdnForIE Class]
{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} <C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll, CNNIC>
以上操作在安全模式下进行。
用360清理了CNNIC了,估计ie加载项里不会出现上述dll了
重启,看看结果。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT