瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大大们 来看看 最近电脑频频中招 (帖上报告,有个新报告)

1234   2  /  4  页   跳转

大大们 来看看 最近电脑频频中招 (帖上报告,有个新报告)

星期2下了兔子再杀一次
gototop
 

引用:
【我无邪的贴子】主要是一些流氓软件
由于是这一项
[JMediaService / JMediaService]
<C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\MMSASS~1\MMSSVER.DLL,Service><N/A>

因其它对驱动动了手脚。
兔子也无法删除。
但周二兔子会发布新版针对它的版本,请楼主到周二晚下载兔子来解决它
下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后,打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件,卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。
...........................


用了兔子还是不行啊 还是卸载不了 重起了N次
gototop
 

【回复“那个谁啊”的帖子】
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{08315C1A-9BA9-4B7C-A432-26885F78DF28}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\_jeo.vxd> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<SysTime><C:\PROGRA~1\winkld\winkld.dll> [www.88dog.com]
修复这两项。
重启。
删除文件:
C:\Program Files\Common Files\Microsoft Shared\MSINFO\_jeo.vxd
C:\PROGRA~1\winkld\winkld.dll
gototop
 

卡卡不能清楚吗?
gototop
 

是哦 清除不了
gototop
 

引用:
【baohe的贴子】【回复“那个谁啊”的帖子】
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{08315C1A-9BA9-4B7C-A432-26885F78DF28}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\_jeo.vxd> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceDelayLoad]
<SysTime><C:\PROGRA~1\winkld\winkld.dll> [www.88dog.com]
修复这两项。
重启。
删除文件:
C:\Program Files\Common Files\Microsoft Shared\MSINFO\_jeo.vxd
C:\PROGRA~1\winkld\winkld.dll
...........................


这个 怎么修复啊????
gototop
 

还有啊

C:\PROGRA~1\winkld\winkld.dll 这个路径根本没有 怎么删啊
gototop
 

引用:
【那个谁啊的贴子】还有啊

C:\PROGRA~1\winkld\winkld.dll 这个路径根本没有 怎么删啊
...........................

汗!
C:\PROGRA~1\winkld\winkld.dll
是指:
C:\PROGRAM FILES\winkld\winkld.dll
就是程序文件夹里面有个名为winkld的次级文件夹。这个次级文件夹中有一个dll木马,文件名winkld.dll
删除winkld.dll 后,将winkld文件夹也删除。
gototop
 

【回复“baohe”的帖子】

哦 但是没有这个文件夹哦
gototop
 

重新发个报告吧 用了兔子卸载以后滴报告
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT