瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请高手帮忙看看 电脑最近很慢 只要打开网页就提示修改注册表(附日志)

1234   2  /  4  页   跳转

请高手帮忙看看 电脑最近很慢 只要打开网页就提示修改注册表(附日志)

晕...如果你是用瑞星.360.卡巴.金山等等都有漏洞修复这个功能的.把里面的补丁下了就好..我的机已经把瑞星.卡巴.360里面的补丁全部装拉..建议你按照8楼的做法..然后再杀毒一次拉..看看有没流氓软件等等..我杀毒都不是手动的.一般是靠杀软...因为我也是新手啊.................因为手动的话好容易就把重要文件删除..
gototop
 

引用:
【许愿精灵的贴子】谢谢朋友们  也谢谢8楼的朋友

不过我按你说的做了  还是不断的弹出让修改注册表。。。 而且那个网页也没有删除。。。 每次都弹出来  如果不连网就显示连接或脱机工作。。。

另外回7楼的朋友 我是菜鸟中的菜鸟 我不知道补丁从哪里下。。。
………………

360卫士里有
gototop
 

引用:
【许愿精灵的贴子】谢谢朋友们  也谢谢8楼的朋友

不过我按你说的做了  还是不断的弹出让修改注册表。。。 而且那个网页也没有删除。。。 每次都弹出来  如果不连网就显示连接或脱机工作。。。

另外回7楼的朋友 我是菜鸟中的菜鸟 我不知道补丁从哪里下。。。
………………

你自己在确认下我说的那些,你停止和删除没
gototop
 

引用:
【misaboa的贴子】
你自己在确认下我说的那些,你停止和删除没
………………

停止以下驱动  我不太会 只是进SREng里面找到下面你说的那个 我就给删了。。。
[oreans32 / oreans32][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
下面这两个找不到。。。
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
C:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
gototop
 

我晕
删除以下注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<stup.exe><C:\PROGRA~1\TENCENT\Adplus\stup.exe> [Tencent]
<Knight V><> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}><C:\Program Files\Internet Explorer\Connection

Wizard\isignup.sys> [N/A]
<{A771A1EC-975E-4718-AF5E-A3F552D45C41}><C:\WINDOWS\system32\msipri.dll> [N/A]
停止以下驱动
[oreans32 / oreans32][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
重起电脑后删除
C:\PROGRA~1\TENCENT\Adplus\stup.exe
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
C:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
C:\WINDOWS\system32\drivers\oreans32.sys

你删除了那些,没删除那些,
gototop
 

停止以下驱动
[oreans32 / oreans32][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
怎么停止?我用SRENG把它删了
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
删不掉
gototop
 

其他的都删了
gototop
 

引用:
【许愿精灵的贴子】停止以下驱动
[oreans32 / oreans32][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
怎么停止?我用SRENG把它删了
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
删不掉
………………

打开SRENG2,启动项目 -》服务-》驱动程序 把 隐藏已认证的微软项目 点上,然后找到
oreans32 / oreans32  启动类型那里该 disabled 点修改启动类型,设置,然后删除
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
C:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
gototop
 

我是按这个顺序操作的

打开SRENG2,启动项目 -》服务-》驱动程序 然后找到[oreans32 / oreans32][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys> 

然后直接删除了。。。这样行么?  反正这样以后
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
这个就删不掉了 。。。
gototop
 

有QQ吗, 加偶QQ
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT