瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.Spy.Agent.xv这个病毒怎么老是杀不掉啊。。

12345   4  /  5  页   跳转

Trojan.Spy.Agent.xv这个病毒怎么老是杀不掉啊。。

【回复“5220630”的帖子】
修复
R3 - URLSearchHook: YOK Search Class - {88351CEF-BAC0-4A9B-8380-31A173E2926F} - C:\Program Files\YOK.com\SuperSearch\YOK_SuperSearch.dll
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: YOK超级搜索 - {75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688} - C:\Program Files\YOK.com\SuperSearch\YOK_SuperSearch.dll
O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll
O3 - IE工具栏增项: YOK超级搜索 - {F869BB38-FFEF-4589-B986-610B7AD0ADA2} - C:\Program Files\YOK.com\SuperSearch\YOK_SuperSearch.dll
O4 - 启动项HKLM\\Run: [mscfs] RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

卸载
C:\Program Files\YOK.com

双击C:\WINDOWS\system32\msibm下的uninstall程序
卸载清除C:\WINDOWS\system32\msibm文件夹

删除
C:\Program Files\YOK.com文件夹
C:\WINDOWS\system32\msibm文件夹
C:\WINDOWS\system32\spoolsv文件夹
C:\WINDOWS\system32\wmpdrm.dll
gototop
 

这个病毒跟YOK有关系吗。。
  还有就是我卸载YOK以后。
  重启一下就出现了加载C:\PROGRA~1\YOK.COM\SUPERS~1\YOK-SuperSearch.dll时出错,找不到指定模块。
gototop
 

【回复“5220630”的帖子】
进入注册表
搜索YOK-SuperSearch.dll
找到后全部删除

然后重启
gototop
 

搜不到。可以直接告诉我它在那个键值里吗。
gototop
 

【回复“5220630”的帖子】
具体提示的是哪个DLL文件?
当然我不知道这个键值在什么地方
gototop
 

我剪了个图给你。你看下就知道了。

附件附件:

下载次数:166
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-20 13:31:57
描述:



gototop
 

【回复“5220630”的帖子】
进入注册表
搜索YOK_SuperSearch.dll
找到后全部删除

然后重启
gototop
 

这上面的全部删除吗?

附件附件:

下载次数:175
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-20 13:46:17
描述:



gototop
 

【回复“不言放弃”的帖子】
问题已经解决。。谢了兄弟。。
gototop
 

【回复“5220630”的帖子】
解决就好
删除37楼图片中的以下三项:
mscfs
spoolsv
YOKassiant
gototop
 
12345   4  /  5  页   跳转
页面顶部
Powered by Discuz!NT