瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 [求助]从来没种过的病毒论坛的高手们帮帮我啊`~~~~~

12   2  /  2  页   跳转

[求助]从来没种过的病毒论坛的高手们帮帮我啊`~~~~~

图片。。。

附件附件:

下载次数:132
文件类型:application/octet-stream
文件大小:
上传时间:2006-8-16 22:40:43
描述:



gototop
 

高手们在那~~~帮帮在下阿~
gototop
 

【回复“xiaotty”的帖子】图片问题

c:\windows\system32\userlnit.exe

c:\windows\system32\userinit.exe

在注册表中修复,记得第一个L第二个是I
别搞错了
gototop
 

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行System Repair Engineer,使用“启动项目,注册表”来删除以下选项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<WinsSystem><C:\Program Files\Internet Explorer\syssmss.exe> []
<RichMedia><C:\WINDOWS\System32\Rundll32.exe "C:\PROGRA~1\hbclient\hbhelper.dll",WaitWindows> []
<ctfmon><C:\WINDOWS\ctfmon.exe> []
<AutoRun><C:\Program Files\Internet Explorer\loadie.EXE> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<CheckFaultKernel><C:\WINDOWS\System32\mswdm.exe> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{C17F45F1-E862-47EA-8668-BFAAC82C2895}><C:\WINDOWS\inf\mutou410.dll> []
<{08315C1A-9BA9-4B7C-A432-26885F78DF28}><> []
<{08315C1A-9BA9-4B7C-A432-26885F78DF3A}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\hackbase.lmz> []

使用“系统修复,浏览器加载项”修复以下项目:
[HBObject Class]
{AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} <C:\PROGRA~1\hbclient\hbhelper.dll, N/A>
[CEditCtrl Object]
{488A4255-3236-44B3-8F27-FA1AECAA8844} <C:\WINDOWS\System32\aliedit\AliEdit.dll, www.alipay.com>

开始-运行-输入regedit 打开注册表编辑器,分别定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services(X代表任意,比如1,2 ,3……)
查找GrayPigeon ,GrayPigeon_Hacker.com.cn ,Windows User Mode Driver Framework / UMWdf这三个目录,查到的清删除整个目录

<TProgram><C:\WINDOWS\smss.exe>参考http://forum.ikaka.com/topic.asp?board=28&artid=8137314

删除相关文件

建议用超级兔子清理王卸载流氓软件
使用方法:安装后进入安全模式,在超级兔子清理王中勾选红色的项然后删除,如果一次卸载不掉可再试一次,或者先使用浏览器修复专家修复浏览器再卸载
下载地址:http://www.pctutu.com/
gototop
 

先谢谢了`我试试
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT