瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 终于找到了--6871病毒删除办法
小小帕拉丁 - 2006-6-25 8:22:00
捷锐论坛 → 友情交流区 → 『电脑应用』 → 6871病毒删除办法

解决完毕。
书僮2006 - 2006-6-25 9:57:00
怎么删啊?
书僮2006 - 2006-6-25 9:59:00
这个东西很是顽固啊。以前我不看它的网页就行了,可是今天我居然好久都转不到别的网页了!!!!!可恶!!!!!!!!
paska - 2006-6-25 10:01:00
到那个论坛的电脑应用版块就这个帖子了,可惜还要注册,麻烦。

我也搞定啦。
祝贺。
我无邪 - 2006-6-25 10:51:00
请楼主把这个帖子的内容粘上来吧。
peterliuwenfeng - 2006-6-25 17:40:00
感谢,我也搞定了。
我把内容弄来了。
解决办法及步骤:
1、断网线;

2、重新启动计算机,在启动时按住F8,出现启动菜单后,选择安全模式;

3、经过漫长等待进入到非常难看的桌面状态(因为没驱动支持),所以桌面颜色很差分辨率很低很正常;
 
4、点[开始]→[运行]→输入“regedit”,注意输进去的内容是没双引号的;输入完毕,确定;进入到注册表; 

5、在注册表界面,选择[编辑]→[查找],查找目标里输入“http://www.6781.com”,注意,不要输双引号,然后开始搜索。

    这一步至关重要,注意看右边窗格,如果找到了会自动停下来的,看到如下东西:

    “http://www.6781.com”

    注意,这里跟6781有关的项目,要全部右单击选择删除。

6、按[F3]查找下一个,找到的一概删除,如果是:
 
    start page      “http://www.6781.com”
 
    右单击start page,选择修改,把这个网址改成about blank;

    继续查找,保证你注册表里没“http://www.6781.com”为止;
 
7、在注册表中点[我的电脑],重新选[编辑]→[查找]→查找内容为“spted.dll”,不要双引号;开始查找,找到的一概右单击选择删除;整个注册表关于这个要全部删除;

8、在注册表中点[我的电脑],重新选[编辑]→[查找]→查找内容为“irjit.dll”,不要双引号;开始查找,找到的一概右单击选择删除;整个注册表关于这个要全部删除;

9、在注册表中点[我的电脑],重新选[编辑]→[查找]→查找内容为“res.exe”,不要双引号;开始查找,找到的一概右单击选择删除;整个注册表关于这个要全部删除;
 
10、关掉注册表,双击[我的电脑]进入C:\program files\common files,看下面是否有updat这个文件夹,注意是updat,而不是update,把这个文件夹整个删除;

11、[开始]→[搜索]→[文件或者文件夹]→先找res.exe,找到后删除,再找spted.dll,找到后删除,再找irjit.dll,找到后删除;

12、清空回收站
玉笛王子 - 2006-6-25 19:01:00
谢谢楼主呀我也试试看
我无邪 - 2006-6-25 19:15:00
学习了
irjit.dll是创建了服务了,应该先删除它的服务后,再按以上的方法才会更好。
1
查看完整版本: 终于找到了--6871病毒删除办法