1   1  /  1  页   跳转

Trojan.PSW.XYOnline.mx 【求助】

Trojan.PSW.XYOnline.mx 【求助】

杀了一晚上了 实在没办法了 求最有效办法 
安全模式什么都杀过了杀过了以后没有 一开程序就出现

发现HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
修改<System Boot Check>值为<C:\WINDOWS\system32\sysload3.exe>
不管点修改不修改都是卡半天
然后显示重起后删除   我把那里的东西删了无数次了 还是这样  求救实在是受不了的很
最后编辑2007-03-30 07:41:11
分享到:
gototop
 

大哥大姐  我真的是受不了了 
求你们了    我从中午2点杀到现在了  电脑重起无数次 
哭死了
gototop
 

我也是!杀了一晚上!都还有!
gototop
 

安全模式下,
在系统盘下面搜索cmdbcs,  mppds,,msccrt,,norton,,winform,,A4D990DC,A4D990DCT,FB8C8E40,(A4D990DC,A4D990DCT,FB8C8E40,现在怀疑这几个文件名是随机的,可能每个人机器中了都不一样,) 所有找到的相关的东西都删掉,
清理一下C:\Documents and Settings\用户名\Local Settings\Temp 这个下面都删掉,
控制面板,管理工具,服务中 停止A4D990DC 服务,禁用,
注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 相关的删掉
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run  这里可以都清空,

系统盘下面有3个文件夹,选择显示隐藏,还有系统保护文件夹,然后可以看到,3个名字类似sysxxx的文件夹,里边是一个dll文件,删掉

似乎就这样了,

目前瑞星清理不干净,其他360safe也是只能发现,清理不干净
gototop
 

能在捉清楚下噻.照楼上步骤说完还是有,郁闷
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT