瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 怎么清除driver.exe和wuaucll.exe两个病毒?[深受其害]

12   1  /  2  页   跳转

怎么清除driver.exe和wuaucll.exe两个病毒?[深受其害]

怎么清除driver.exe和wuaucll.exe两个病毒?[深受其害]

不要告诉我用这个方法:
================================
1、在c:\windows\中找到regedit,重命名为regedit.com (由于是.exe关联病毒,所以只需将.exe的regdit改为.com就可以执行了)
2、将HKEY_LOCAL_MACHINE\Mcirosoft\Windows NT\Current Version\Winlogon下的Shell项,Explorer.exe后面的”.exe"删除.

3、将HKEY_CLASSES_ROOT\exefile\shell\open\command下默认项中“"%1" %*”中间的空格删除,
4、将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\F older\Hidden\SHOWALL下的CheckedValue改为1
5、重启电脑,这时候就可以发现工具栏中的查看隐藏选项可以使用了
  删除c:\windows\ .exe与c:\windows\system32\wuaucll.exe
6、再次重新启动计算机,按照4、3、2、1的逆顺序重新修改回原来的注册信息,电脑就恢复原貌了

注意,此方法无需进入安全模式,正常状态下即可修改,另外,在开始菜单的运行无法启动exe属性的regedit,所以第一步很重要
===========================================
icesword在任何模式下都打不开,根本前进不了!
最后编辑2007-02-22 13:21:23
分享到:
gototop
 

引用:
【frankyzhubo的贴子】不要告诉我用这个方法:
================================
1、在c:\windows\中找到regedit,重命名为regedit.com (由于是.exe关联病毒,所以只需将.exe的regdit改为.com就可以执行了)
2、将HKEY_LOCAL_MACHINE\Mcirosoft\Windows NT\Current Version\Winlogon下的Shell项,Explorer.exe后面的”.exe"删除.

3、将HKEY_CLASSES_ROOT\exefile\shell\open\command下默认项中“"%1" %*”中间的空格删除,
4、将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\F older\Hidden\SHOWALL下的CheckedValue改为1
5、重启电脑,这时候就可以发现工具栏中的查看隐藏选项可以使用了
  删除c:\windows\ .exe与c:\windows\system32\wuaucll.exe
6、再次重新启动计算机,按照4、3、2、1的逆顺序重新修改回原来的注册信息,电脑就恢复原貌了

注意,此方法无需进入安全模式,正常状态下即可修改,另外,在开始菜单的运行无法启动exe属性的regedit,所以第一步很重要
===========================================
icesword在任何模式下都打不开,根本前进不了!
………………

还不行?
gototop
 

什么病毒啊那么牛
发SRENG日志上来吧(估计你已经发过了吧)
gototop
 

引用:
【奇迹天下的贴子】什么病毒啊那么牛
发SRENG日志上来吧(估计你已经发过了吧)
………………

昨天有人中这毒了,楼主今天注册,上SREng日志啊
gototop
 

SREng日志?
gototop
 

system repair engineer
gototop
 

【回复“frankyzhubo”的帖子】
http://download.pchome.net/system/cleanup/20383.html
http://dl.pconline.com.cn/html_2/1/75/id=9514&pn=0.html
http://down1.tech.sina.com.cn/download/downContent/2005-07-06/14207.shtml
gototop
 

详细讲一下使用方法,否则白搭
gototop
 

到6楼的一个网站下载SREng
解压后打开SREng.exe 对了,SREng还要改后辍为.com/.bat/.pif(SREng.com/SREng.bat)
打开后点击左边的“智能扫描”
点右边的“扫描”
扫完后点“保存日志”
打开日志 贴上来
一次贴不完分次贴,不要改

还不懂看这个:
http://forum.ikaka.com/topic.asp?board=28&artid=8270267

附件附件:

下载次数:279
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-22 12:30:23
描述:
预览信息:EXIF信息



gototop
 

【回复“frankyzhubo”的帖子】
如果可能,请将driver.exe打包,加密(密码:123),发到:baohelin@yahoo.com.cn
帮你想想办法。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT