瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 xp关机会自动开机,求助!(续,已上日志)

12   2  /  2  页   跳转

xp关机会自动开机,求助!(续,已上日志)

1. 杀毒前关闭系统还原(Win2000系统可以忽略):右键 我的电脑->属性->系统还原->在"所有驱动器上关闭系统还原"上打勾即可。
清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将"删除所有脱机内容"打勾,点确定删除。
双击打开"我的电脑"->工具->文件夹选项->查看->点选"显示所有文件和文件夹",同时把"隐藏受保护的系统文件"和"隐藏已知文件的扩展名"的勾去掉.

2.用SREng删除下面服务:
[QoS Service / 8NASCAR][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\DNQJB.DLL,Export 1087><N/A>
[Application Management / AppMgmt][Stopped/Manual Start]
<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll>

3.用SREng删除下面驱动程序:
[fvdl / fvdln][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\fvdln.sys>

4.用PowerRMV(勾选杀灭文件再生成)或KillBox删除下面文件(也可手动删除):
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE
C:\WINDOWS\SYSTEM32\WBEM\DNQJB.DLL
C:\WINDOWS\System32\appmgmts.dll
C:\WINDOWS\System32\DRIVERS\fvdln.sys

有关服务和驱动删除的部分看不懂的话,可以先看一下"UFO不幸外人"写的"SREng的使用方法"
http://forum.ikaka.com/topic.asp?board=28&artid=8270267
gototop
 

谢谢了。我来看看!!
gototop
 

我不是很懂。请问"用PowerRMV(勾选杀灭文件再生成)或KillBox"
  这两软件有教怎么弄吗??
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT