12345   2  /  5  页   跳转

【求助】我的explorar完了,有病毒

先修复
[advapi32] RUNDLL32 C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.DLL,isc
问题
gototop
 

【回复“魔法学徒”的帖子】
怎么修复?
我已经装木马克星了!!
我没法看那个Word文件,只要一双击,有只剩桌面了.
魔法大哥,我最终目地是修复楼主帖问题.现在我打印个文章都不行.
gototop
 

只剩桌面,在windows 任务管理器,文件-新任务输入explorer.exe
gototop
 

【回复“命运里の金色”的帖子】
大哥,我当然知道.
可这样解决不了问题.
下次打开htm,doc文件还是如此
gototop
 

【回复“地区性”的帖子】
关于advapi32.exe

遇到这个问题的用户可以尝试这样处理一下:
1. 断开网络,关闭所有浏览器窗口,退出/关闭可以退出/关闭的应用程序(因为其文件_IS_*.DLL可能会插入在其它进程中)
2. 结束掉Rundll32.exe进程(调用_IS_ISC.DLL)
3. 结束掉Explorer.exe进程(在Explorer.exe进程里也插入了几个_IS_*.DLL文件,其中就有进程保护的DLL。另,结束掉Explorer.exe进程后,桌面、任务栏会丢失)
以上步骤是为了尽量使那些_IS_*.DLL文件没有被调用,如果你对系统熟悉也可不用这样操作,只要确定当前没有_IS_*.DLL文件被调用即可。
4. 把Explorer.exe进程再运行起来(恢复桌面、任务栏。也可以先进行第5步删除相关文件)
5. 删除%Windows%\Downloaded Program Files\目录下面所有_IS_*.*文件(可以使用WinRAR,WinRAR也是一个文件浏览器用它可以浏览到一般不能直接查看的Downloaded Program Files\目录下的文件,用WinRAR找到那些_IS_*.*,删除掉),再删除%Windows%\backup\目录
6. 双击导入 DEL_isc.rar (在附件中)中的REG文件,作用是删除那些东西在注册表里留下的启动项和其它信息

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-2 21:49:25
描述:

gototop
 

请参考花落花又开 板主的意见
gototop
 

【回复“花落花又开”的帖子】
_IS_*.DLL文件已经成开机自启动项了,所以得结束进程.
第5步不明白,WinRAR没有搜索功能.
gototop
 

WinRAR的浏览功能可以看到属性为隐藏的文件

您也可以这样:

显示隐藏文件

双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击“是”--单击“确定”。
gototop
 

是这些吗?
我可不想弄糟.
如果是,我就按花落花又开说的做了.

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-2 22:21:04
描述:



gototop
 

这些文件可放心删除

请参考花落花又开版主的步骤进行
gototop
 
12345   2  /  5  页   跳转
页面顶部
Powered by Discuz!NT