天使之剑 - 2006-3-21 21:08:00
【回复“tintin99”的帖子】
恢复被禁用的注册表编辑器：
打开记事本并复制下面的信息，保存为顾名思义的editreg.reg：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"disableRegistrytools"=dword:00000000
保存后运行它，当提示是否导入时按“确定”即可。
请到本版的置顶帖中下载并使用“恶意软件清理助手”。
清空IE临时文件，暂时关闭系统还原。重新启动至安全模式，关闭所有不必要的窗口，使用HijackThis扫描后修复（在需要修复的项目前面打对勾，然后按“Fix checked”或“修复”，修复前会询问您是否需要备份，请选择“Yes”或“是”）：
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{1B0E7716-898E-48cc-9690-4E338E8DE1D3} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - 启动项HKLM\\Run: [internet.exe] C:/system.hta
O4 - HKCU\..\Run: [winrun] C:\WINDOWS\lass.exe
O4 - HKCU\..\Run: [IEXPLORE.EXE] IEXPLORE.EXE Http://www.rm78.com
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O15 - “受信任的站点”中添加项: *.media-motor.net
O15 - “受信任的站点”中添加项: *.popuppers.com
O23 - NT 服务: netinfo - Unknown owner - C:\WINDOWS\netinfo.exe (file missing)
O23 - NT 服务: on_Server (onServer) - Unknown owner - C:\WINDOWS\G_Server.exe
重新启动计算机，显示隐藏文件和系统文件，删除（如果存在的话）：
C:\WINDOWS\nem220.dll
C:\WINDOWS\wsem303.dll
C:\WINDOWS\G_Server.exe
C:\WINDOWS\G_Server.dll
C:\WINDOWS\G_Serverkey.dll
C:\WINDOWS\G_Server_hook.dll
待修复完成，如果问题依旧，请继续跟帖说明情况。
以上建议仅供参考，如果您认识其中的一些设置抑或是您的手动设置，就不必执行。
恢复被禁用的注册表编辑器：
打开记事本并复制下面的信息，保存为顾名思义的editreg.reg：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"disableRegistrytools"=dword:00000000
保存后运行它，当提示是否导入时按“确定”即可。
请到本版的置顶帖中下载并使用“恶意软件清理助手”。
清空IE临时文件，暂时关闭系统还原。重新启动至安全模式，关闭所有不必要的窗口，使用HijackThis扫描后修复（在需要修复的项目前面打对勾，然后按“Fix checked”或“修复”，修复前会询问您是否需要备份，请选择“Yes”或“是”）：
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{1B0E7716-898E-48cc-9690-4E338E8DE1D3} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - 启动项HKLM\\Run: [internet.exe] C:/system.hta
O4 - HKCU\..\Run: [winrun] C:\WINDOWS\lass.exe
O4 - HKCU\..\Run: [IEXPLORE.EXE] IEXPLORE.EXE Http://www.rm78.com
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O15 - “受信任的站点”中添加项: *.media-motor.net
O15 - “受信任的站点”中添加项: *.popuppers.com
O23 - NT 服务: netinfo - Unknown owner - C:\WINDOWS\netinfo.exe (file missing)
O23 - NT 服务: on_Server (onServer) - Unknown owner - C:\WINDOWS\G_Server.exe
重新启动计算机，显示隐藏文件和系统文件，删除（如果存在的话）：
C:\WINDOWS\nem220.dll
C:\WINDOWS\wsem303.dll
C:\WINDOWS\G_Server.exe
C:\WINDOWS\G_Server.dll
C:\WINDOWS\G_Serverkey.dll
C:\WINDOWS\G_Server_hook.dll
待修复完成，如果问题依旧，请继续跟帖说明情况。
以上建议仅供参考，如果您认识其中的一些设置抑或是您的手动设置，就不必执行。