瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新年了!机器中毒了!还要请您帮帮忙了!

12   2  /  2  页   跳转页

新年了!机器中毒了!还要请您帮帮忙了!

收藏
songjiguo
头像
飘泊而立狮
  • 帖子:439
  • 注册: 2006-12-08
  • 来自:
发表于： 2007-02-28 14:29 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

那我在等等吧,现在太慢,可了.不过还是谢谢你!!!
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-02-28 14:30 | 短消息 资料
字号： 小 中 大 12楼

引用:
【newcenturymoon的贴子】安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng （就是你扫日志的软件）启动项目  注册表 删除如下项目 (如果有哪项你认识或者确认不是病毒 请不要删除)
<ee59v9td4xd><C:\WINDOWS\winlog0a.exe> [N/A]
<0lz5misv50><C:\WINDOWS\iexpl0ra.exe> [N/A]
<wmc3wj><C:\WINDOWS\Servera.exe> [N/A]
<sv2y9g><C:\WINDOWS\rundl13a.exe> [N/A]
<wcbk><C:\WINDOWS\c0nima.exe> [N/A]
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> [N/A]
<{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> [N/A]


“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
msndns / msndns


在“启动项目”-“服务”-“驱动程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：WINIO / WINIO




双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
然后删除
C:\WINDOWS\system32\MgSym.dll
C:\WINDOWS\system32\LgSyzr.dll
C:\WINDOWS\system32\LgSyzb.dll
C:\WINDOWS\system32\Gjyov.dll
C:\WINDOWS\system32\MgSym.dll
C:\WINDOWS\rundl132.exe
C:\WINDOWS\system32\MgSyl.dll
C:\WINDOWS\system32\LgSyzr.dll
C:\WINDOWS\Servere.exe
C:\WINDOWS\winlog0a.exe
C:\WINDOWS\iexpl0ra.exe
C:\WINDOWS\Servera.exe
C:\WINDOWS\rundl13a.exe
C:\WINDOWS\c0nima.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
C:\WINDOWS\winlog0n.exe
C:\WINDOWS\iexp1ore.exe
C:\WINDOWS\iexpl0re.exe
C:\WINDOWS\system32\Rav26.dll
C:\WINDOWS\msn.exe
C:\WINDOWS\system32\winio.sys
C:\WINDOWS\system32\winlib .dll
………………

如果不懂可以加我 463216947
gototop
 
songjiguo
头像
飘泊而立狮
  • 帖子:439
  • 注册: 2006-12-08
  • 来自:
发表于： 2007-02-28 14:31 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

谢谢
gototop
 
songjiguo
头像
飘泊而立狮
  • 帖子:439
  • 注册: 2006-12-08
  • 来自:
发表于： 2007-02-28 14:32 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

我的太慢.万分感谢!!!1
gototop
 
songjiguo
头像
飘泊而立狮
  • 帖子:439
  • 注册: 2006-12-08
  • 来自:
发表于： 2007-02-28 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys


删不掉


C:\WINDOWS\msn.exe
C:\WINDOWS\system32\winlib .dll

没找到
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT