瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑超慢啊~~ 好像是病毒,,请大师帮看看日志 谢谢了

12   2  /  2  页   跳转

电脑超慢啊~~ 好像是病毒,,请大师帮看看日志 谢谢了

维京病毒,传染性很强的,注意不要让你的电脑接触U盘等
如果是局域网,就很危险,建议拔除网线,单独修复,如果硬盘无重要的东东,可以重新分区格式化一了百了。

关闭所有浏览窗口以及一些不必要的程序
打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“系统修复,浏览器加载项”来删除以下选项。
C:\DOCUME~1\USER\LOCALS~1\Temp\vmmreg32.dll

请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
双击打开KillBox.exe,分别删除
C:\WINDOWS\rundl132.exe
C:\WINDOWS\system32\qproecss.exe
C:\Program Files\Internet Explorer\InfoMs.tmd
C:\Program Files\Internet Explorer\InfoMs.tmd
C:\WINDOWS\Dll.dll
C:\WINDOWS\Logo1_.exe
C:\DOCUME~1\USER\LOCALS~1\Temp\vmmreg32.dll
C:\WINDOWS\Media\updata.exe
(删除时勾选“删除前先结束Explorer.EXE进程”不行再试着勾选"删除DLL文件前反注册此文件"
给菜鸟的东东—KillBox的使用技巧
http://forum.ikaka.com/topic.asp?board=28&artid=8160799

打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“启动项目,注册表”来删除以下选项。
C:\WINDOWS\rundl132.exe
C:\WINDOWS\system32\qproecss.exe
C:\Program Files\Internet Explorer\InfoMs.tmd

打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“启动项目,注册表”选中要修复的项
C:\WINDOWS\Media\updata.exe,C:\WINDOWS\system32\userinit.exe
,点“编辑”在“值”里删除C:\WINDOWS\Media\updata.exe

完后重启,再扫个日志粘上来。
gototop
 

修复F3 - REG:win.ini: load=C:\WINDOWS\rundl132.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\Media\updata.exe,C:\WINDOWS\system32\userinit.exe,
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3}? - (no file)
O3 - IE工具栏增项: (no name) - {B580CF65-E151-49C3-B73F-70B13FCA8E86}? - (no file)
O3 - IE工具栏增项: (no name) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C}? - (no file)
O3 - IE工具栏增项: (no name) - {43869BB3-22FD-4F15-9B46-238106BA2F4E}? - (no file)
删除
C:\WINDOWS\Media\updata.exe
C:\WINDOWS\rundl132.exe
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT