瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】全班都中毒了!!!【求助】

123   3  /  3  页   跳转

【求助】全班都中毒了!!!【求助】

学习中
gototop
 

http://hi.baidu.com/80age/blog/item/2d252d335d25f8fa1a4cffcd.html


帮你解决问题
gototop
 

我的和18楼的图片不一样啊  大家帮帮我啊

附件附件:

下载次数:146
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-28 21:42:45
描述:



gototop
 

为什么啊 ??多谢大家帮帮啊 现在我门班有三个在重装了。。。。还有很多受灾的电脑在等着。。。。关注着。。。
gototop
 

引用:
【newcenturymoon的贴子】
把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

双击1.reg把这个注册表项导入

双击我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。

右击打开有问题的分区  删除autorun.inf
重启
………………

你做前面的东西了麽 就是 那个注册表导入 的

实在没有那个隐藏系统受保护的那个选项 用winrar删除也可以
gototop
 

照楼上的操作,应该有效。。!
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=8329375
gototop
 

干脆用WinRAR直接看得了。

或者其他的任何能看隐藏文件的工具都可以。
gototop
 

删除以下驱动,并删除相应文件
[adbgbjba / adbgbjba][Stopped/Boot Start]
<\SystemRoot\system32\drivers\adbgbjba.sys><N/A>
[nhoelb / nhoelb][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\nhoelb.sys><N/A>
[WINIO / WINIO][Running/System Start]
<\SystemRoot\System32\winio.sys><N/A>
删除C盘下的autorun.inf
以及SysInfo2.Dll
gototop
 

感谢大家的热心帮助!!!特别感谢第1楼
wbxhs
第10楼
newcenturymoon

第18楼
超级游戏迷
第21楼
苹果小柚子
第27楼
天月来了
第28楼
agee



电脑好了!!!
笔记本有些隐藏的东西无法通过“工具”的“查看”看到,但是大家说的方法我都尝试过了,现在电脑都好了,再次谢谢大家
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT