1   1  /  1  页   跳转

7939后遗症……

7939后遗症……

这是用hijackthis扫描的项,请教怎么修复啊?
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{D7544989-89B5-43EF-96E0-644BBB2F30AD}: NameServer = 61.147.37.1 61.177.7.1

当我点击修复017项之后,再次扫描又会出现
O18 - 列举现有的协议: ipp - (no CLSID) - (no file)
O18 - 列举现有的协议: msdaipp - (no CLSID) - (no file)
帮帮忙啊……
最后编辑2006-08-31 16:31:24
分享到:
gototop
 

以上日志是在解决了7939之后留下的
即以下方法

双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
ALT+CTRL+DELETE调出任务管理器,终止explorer.exe 还有Realplayer.exe的进程
点“文件”“新任务”“浏览”找到C:\WINDOWS\system32\Realplayer.exe
删除Realplayer.exe
点“文件”“新任务”“浏览”找到C:\WINDOWS\explorer.exe,双击打开
下载SRENG2,下载地址:http://free5.ys168.com/?ufwihgu168
运行(双击)System Repair Engineer,使用“启动项目,注册表”来删除以下选项。
C:\WINDOWS\system32\Realplayer.exe
C:\WINDOWS\system32\Realplayer.exe
删除
C:\WINDOWS\system32\brlmon.dll
把主页改回来。
gototop
 

我在百度里搜了跟2楼一样的方法,发现这个不错,因为有很重要的一步必须做,即
修复注册表
开始 运行 输入regedit 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft NT
和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RunDown


3楼的方法我试过了,没用,删不掉,它出现如图的对话框是什么意思啊?
这个删不掉,自然018的也修复不了了

谢谢大家那么辛苦!

附件附件:

下载次数:187
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-31 16:13:44
描述:



gototop
 

不好意思啊,我发现我的010项是中了病毒Binder.Supbinder.a之后就有了的。现在还没解决呢
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT