瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 高手帮手看看，附上日志！boot.exe

12   2  /  2  页   跳转页

高手帮手看看，附上日志！boot.exe

收藏
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2006-12-19 13:54 | 短消息 资料
字号： 小 中 大 11楼

这个目录下如果有和C:\Program Files\Internet Explorer\PLUGINS\system18.sys> [N/A]system18.sys文件名相同后缀不同的隐藏文件一起删了
gototop
 
清水无纹
头像
初生襁褓狮
  • 帖子:74
  • 注册: 2006-05-22
  • 来自:
发表于： 2006-12-20 01:39 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

“选中AppInit_DLLs单击编辑,将值删除”


删除不到啊，我把“49400M.BMP”删除改回空之后,下次再去启动项目那里一看又变回“49400M.BMP”值了！那个警示框也还是会弹出来说系统中可能存在的计算机病毒
gototop
 
鸟儿天上飞
头像
叱咤花甲狮
  • 帖子:2332
  • 注册: 2006-11-30
  • 来自:
发表于： 2006-12-20 01:44 | 短消息 资料
字号： 小 中 大 13楼

引用:
【红夜鬼1的贴子】HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><49400M.BMP>
红色的不要
运行SREng2,使用“启动项目”－－注册表－－
选中UAppInit_DLLs单击编辑,将值删除
49400M.BMP下载冰刃删除
http://free.ys168.com/?j7700074
………………

按他说的来 先下冰刃 把文件先删了 在改值试一下
gototop
 
清水无纹
头像
初生襁褓狮
  • 帖子:74
  • 注册: 2006-05-22
  • 来自:
发表于： 2006-12-20 01:51 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

下了，但是怎么在冰刃那里找到“49400M.BMP”删除？
我看了下，找不到！还请说清楚点，谢谢！
gototop
 
鸟儿天上飞
头像
叱咤花甲狮
  • 帖子:2332
  • 注册: 2006-11-30
  • 来自:
发表于： 2006-12-20 03:05 | 短消息 资料
字号： 小 中 大 15楼

一般在C:\windows下
实在找不到用搜索被
gototop
 
清水无纹
头像
初生襁褓狮
  • 帖子:74
  • 注册: 2006-05-22
  • 来自:
发表于： 2006-12-20 12:17 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

果然是在C:\windows下
还多了个49400M.DLL，一并删了
终于把值改回空了，谢谢那么多位的热心回帖帮助！
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT