瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 开机都出现c:\windows\system32\iqqbfd93.dll加载出错,拒绝访问,付日志

12   2  /  2  页   跳转

开机都出现c:\windows\system32\iqqbfd93.dll加载出错,拒绝访问,付日志

【回复“531132789”的帖子】
和偶的病毒一样!!
删不了
gototop
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<Tok-Cirrhatus><; "C:\Documents and Settings\Administrator\Local Settings\Application Data\smss.exe"> [N/A]
上面这个注册表值项对应的映像文件不确定,请自行确认;如果确认是恶意程序,请删除此注册表值项。

用SRENG扫描工具把下面这个驱动程序再删除一次,估计又复活了:
[iqqbfd9 / iqqbfd93][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\iqqbfd93.sys><N/A>
gototop
 

SRE--启动项目--注册表--删除
<Tok-Cirrhatus><; "C:\Documents and Settings\Administrator\Local Settings\Application Data\smss.exe"> [N/A]

删除C:\Documents and Settings\Administrator\Local Settings\Application Data\smss.exe

服务项和驱动项呢...?不见了?
gototop
 

我要疯了,用sreng删除了那个驱动,又手动将注册表删了一遍.重新启动后发现注册表的那个文件已经被删除了,可是依然开机提示加载失败!!!!!!
gototop
 

怎么没人回啊~~~~~~~
gototop
 

引用:
【531132789的贴子】我要疯了,用sreng删除了那个驱动,又手动将注册表删了一遍.重新启动后发现注册表的那个文件已经被删除了,可是依然开机提示加载失败!!!!!!
………………

你删除驱动的方法对吗?

找到驱动服务——删除服务——点“否”
LZ是不是点了“是”?
gototop
 

没有啊,我是点的否啊~~~
gototop
 

删除驱动服务
[iqqbfd9 / iqqbfd93][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\iqqbfd93.sys><N/A>

重启删除
C:\WINDOWS\System32\DRIVERS\iqqbfd93.sys
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT