瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】请问各位为何我的电脑每次打开IE都出现病毒Trojan.DL.MNLess.p

12   2  /  2  页   跳转

【求助】请问各位为何我的电脑每次打开IE都出现病毒Trojan.DL.MNLess.p

请各位帮手啊!多谢
gototop
 

删文件啊,用icesword
gototop
 

可否祥细些少讲解解决问题方法?多谢!
gototop
 

删除如下项:
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<bwlazo.exe><C:\WINDOWS\system32\bwlazo.exe C:\WINDOWS\system32\drivers\nmprt.sys a> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<d2><C:\WINDOWS\system32\rundll32.exe h6vk9.dll a> [N/A]
==================================
服务
[System Recover Servic / SysreSrv][Stopped/Disabled]
<sysresrv.exe><N/A>
重启后删除如下文件
C:\WINDOWS\system32\drivers\nmprt.sys
C:\WINDOWS\system32\h6vk9.dll
C:\WINDOWS\system32\sysresrv.exe
C:\WINDOWS\system32\drivers\bolxkhq.sys><>
C:\WINDOWS\system32\drivers\iz_tqa.sys><N/A>
C:\WINDOWS\system32\drivers\scwdbpl.sys><N/A>
C:\WINDOWS\system32\drivers\vvwhprl.sys><N/A>

gototop
 

启动项
<bwlazo.exe><C:\WINDOWS\system32\bwlazo.exe C:\WINDOWS\system32\drivers\nmprt.sys a> [N/A]
<d2><C:\WINDOWS\system32\rundll32.exe h6vk9.dll a> [N/A]
<CdnCtr><C:\Program Files\CNNIC\Cdn\cdnup.exe> [CNNIC]
服务:
[System Recover Servic / SysreSrv][Stopped/Disabled]
<sysresrv.exe><N/A>
驱动:
[bolxkhq / bolxkhq][Running/Boot Start]
<\SystemRoot\system32\drivers\bolxkhq.sys><>
[cajidddi / cajidddi][Stopped/Boot Start]
<\SystemRoot\system32\drivers\cajidddi.sys><中国互联网络信息中心(CNNIC)>
[cdnprot / cdnprot][Stopped/Boot Start]
<\SystemRoot\system32\drivers\cdnprot.sys><中国互联网络信息中心(CNNIC)>
[iz_tqa / iz_tqa][Running/Boot Start]
<\SystemRoot\system32\drivers\iz_tqa.sys><N/A>
[vvwhprl / vvwhprl][Running/Boot Start]
<\SystemRoot\system32\drivers\vvwhprl.sys><N/A>
-------------------------------------------------------------------
上面全删
浏览器的没注释的全可以删掉,

PS:下次上来的时候把程序全关了,要不日志太大了,看得人晕,
gototop
 

多谢!
gototop
 

还是未解决问题.
gototop
 

hlpe me
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT