12   2  /  2  页   跳转

被绑架了,怎么也搞不掉

首先,确定你已经被恶意的病毒给顶上了!
不要怕,!
你可以通过以下途径来解决:
(1)工具-Ineternet选项,修改地址:http://**************************
如果不能解决,再往下
(2)打开:开始-运行,输入regedit回车,进入注册表.
HKEY_LOCAL_MACHINE
  SOFTWARE
    Microsoft
      Internet Explorer
        Main
中将Start Page改为自己想要的网页就行了!
这样看赶快有点笨拙,不过很多时候还是有效的!
gototop
 

米用呀
江湖救急呀呀
gototop
 

删除启动项目、注册表:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

<tsnpstd3><C:\WINDOWS\tsnpstd3.exe> []
<R><C:\WINDOWS\system32\rundll32.exe msa3.dll s> [N/A]

删除服务:

[NetPdi / NetPdi]
<"\\?\C:\Program Files\Common Files\Services\lpt7.exe"><N/A>

删除驱动:

[Secdrv / Secdrv]
<System32\DRIVERS\secdrv.sys><N/A>

删除浏览器加载项:

[Class]
{CA84B98A-1631-53E8-D41B-53CB918C1ED1} <C:\WINDOWS\ivflo1.dll, N/A>

重启后删除(需显示所有文件)

清空IE临时文件夹;

C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\system32\msa3.dll
C:\Program Files\Common Files\Services\lpt7.exe
c:System32\DRIVERS\secdrv.sys

还有问题就再扫份日志上来:)
gototop
 

问一下这个是什么C:\Program Files\Common Files\Services\lpt7.exe
把QQ删除
删除F:\QQ类\QQ\文件夹里的内容
重装QQ,最好换个文件夹
gototop
 

补充一下:

删除驱动:

[Secdrv / Secdrv]
<System32\DRIVERS\secdrv.sys><N/A>


这一项不建议修复


运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务NetPdi ,选择“删除服务”
点“设置”选择“否”


显示隐藏文件
重启后删除:
C:\Program Files\Common Files\Services\lpt7.exe
gototop
 

谢谢了
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT