12   2  /  2  页   跳转

newcenturymoon 高人 有时间帮我看看

感谢 高手

但<{99F1D023-7CEB-4586-80F7-BB1A98DB7602}><C:\Program Files\Internet Explorer\IEXPLORE.Sys> []
<{FEB94F5A-69F3-4645-8C2B-9E71D270AF2E}><C:\Program Files\Internet Explorer\IEXPLORE.Dat> []
<{923509F1-45CB-4EC0-BDE0-1DED35B8FD60}><C:\Program Files\Internet Explorer\IEXPLORE.win>

删除不了  说是 再 运行 我是 再 安全模式下删除的 

我 没有办法 就把他们的 后缀名改了  不知道中央 有用没有
gototop
 

不能删可以用IS或者UNLOCKER禁止它们的线程创建,然后再删
gototop
 

引用:
【朝笑爱情的贴子】感谢 高手

但<{99F1D023-7CEB-4586-80F7-BB1A98DB7602}><C:\Program Files\Internet Explorer\IEXPLORE.Sys> []
<{FEB94F5A-69F3-4645-8C2B-9E71D270AF2E}><C:\Program Files\Internet Explorer\IEXPLORE.Dat> []
<{923509F1-45CB-4EC0-BDE0-1DED35B8FD60}><C:\Program Files\Internet Explorer\IEXPLORE.win>

删除不了  说是 再 运行 我是 再 安全模式下删除的 

我 没有办法 就把他们的 后缀名改了  不知道中央 有用没有
………………


汗,改什么名啊...他们是病毒...

我网盘里下载powerrmv(费尔木马强力清除助手)删除

(可批量复制路径,选中抑制再生,点击开始..)...
gototop
 

请将病毒发送给我heike_8119@163.com,我帮你分析后回复!
gototop
 

haode好的    我在看看

还有  我的 时间的那个东西不能用了  我 点击时间想挑一下

结果 c:windows\system32\rundll32.exe  找不到
gototop
 

引用:
【熊猫烧香王的贴子】请将病毒发送给我heike_8119@163.com,我帮你分析后回复!
………………



1:我现在不知道那个是病毒

2:知道了 也不知到怎么 发给你  呵呵

主要哪个是重要的病毒 我不知道
gototop
 

将你病毒的相关文件发来也行,我进行反编分析,你将你的病毒文件删除目录里的文件另存为一个文件夹进行压缩,然后发给我!
gototop
 

我 发了  你 看看吧

看 还有什么 需要 我做的

谢谢楼上,俩位高人
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT