123   2  /  3  页   跳转

这个病毒为何总杀不了

安全模式 OK?
gototop
 

安全模式是黑色的 。。。
gototop
 

【回复“newcenturymoon”的帖子】刚才可能卡卡杀毒要求重启清除文件,而我没有重启的原因!现在已经好了

C:\WINDOWS\system32\LgSym.dll 已经删除!!!
C:\WINDOWS\iexpl0re.exe 已经删除!!!
刷新SRENG,数据“C:\WINDOWS\iexpl0ra.exe”不再出现了!

但“C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp”尚有部分文件无法删除!


另外,我的IE一打开就自动进入“http://www.m8china.com/public/hot/index.html”或“http://www.wtaow.com/static/wtaow_hot.htm”或其他我根本从未进过的广告网站,是否也是病毒?,为何杀毒有提示没有找到病毒 !
gototop
 

C:\Program Files\Common Files\System\msadc\msadco.dll
C:\Program Files\Common Files\Microsoft Shared\VGX\vgx.dll
C:\Program Files\Common Files\Microsoft Shared\Triedit\dhtmled.ocx
这几个也在安全模式下删掉
gototop
 

是不是这个启动项[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]下面的键值
<twin><C:\WINDOWS\system32\twunk32.exe> 有问题?我拿不准,你先备份,然后删除一试,删错了在还原过来
gototop
 

【回复“newcenturymoon”的帖子】
不好意思,一个很菜的问题,进安全模式:是否在开机时按“F1”?
gototop
 

引用:
【赤日炎炎的贴子】是不是这个启动项[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]下面的键值
<twin><C:\WINDOWS\system32\twunk32.exe> 有问题?我拿不准,你先备份,然后删除一试,删错了在还原过来
………………

对这个是问题 我漏掉了 刚才 不好意思
gototop
 

安全模式下删除C:\WINDOWS\system32\twunk32.exe
C:\Windows\system32\drivers\usbue.sys
如果装有QQ请把QQ 安装文件夹中的Timplatform.exe删除 把Timplatfrom.exe重命名为Timplatform.exe
以上文件找到哪个删哪个 不一定都有
gototop
 

引用:
【铸梦工程师的贴子】【回复“newcenturymoon”的帖子】
不好意思,一个很菜的问题,进安全模式:是否在开机时按“F1”?
………………

按F8
gototop
 

【回复“newcenturymoon”的帖子】
已经把C:\WINDOWS\system32\twunk32.exe删除,但浏览器仍自动指向我没上过的广告网站!

可能是另外的东东,你再帮我看看日志文件,看哪个最象!
下面是我打开IE后的日志文件!
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT