1234   3  /  4  页   跳转

SOS 也被xiaoshen.exe折磨一天

我都发上来了,请您帮我看看,谢谢啊
gototop
 

【回复“生动咖啡点点”的帖子】
运行SREng2,使用“启动项目”--注册表--删除
C:\WINDOWS\system32\real.exe
重启按F8进入安全模式下修复
显示隐藏文件
删除:
C:\WINDOWS\system32\real.exe
右键打开,不要双击,删除每个盘的根目录的隐藏文件
Autorun.inf
xiaoshen.exe
gototop
 

我按照您的要求操作的,也把C:\WINDOWS\system32\real.exe删除了.可进入安全模式下后还是无法显示隐藏文件.而且用SRENG启动项目后提示注册表值UserInit被修改为非正常值.名字UserInit
数据UserInit.exe  键路径HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon  我该怎么具体操作>?
gototop
 

运行SREng2,使用“启动项目”--注册表--选中UsetrInit单击编辑,将值改为C:\windows\system32\userinit.exe,
注意豆号
gototop
 

参考:http://forum.ikaka.com/topic.asp?board=28&artid=8208472
gototop
 

斑竹您好,那个帖子我看了,因为没有修复好,所以才又上来寻求帮助的,并不想给你再添麻烦的.C:\WINDOWS\system32\update2.exe
C:\WINDOWS\system32\update3.exe
C:\WINDOWS\system32\update4.exe
C:\WINDOWS\system32\update9.exe
这几个我机器上没有,C:\WINDOWS\system32\update.exe也已经删除了.
右键 打开 盘符
删除
xiaoshen.exe 和 autorun.inf
可我没有找到xiaoshen.exe 和 autorun.inf
C:\WINDOWS\system32\drivers\etc\hosts 用 记事本 打开..
127.0.0.1 localhost
下面的全部删除..
这一步我按照提示做好了.
删除文件
C:\DOCUME~1\mopery\LOCALS~1\Temp\mc21.tmp
C:\nxldr.dat

打开注册表 删除
HKLM\SYSTEM\CurrentControlSet\Services\NetWorkLogon
HKLM\SYSTEM\CurrentControlSet\Services\mchInjDrv

这四个要删除的我都没有找到,可能是机器里没有吧
C:\WINDOWS\Intel\rundll32.exe
C:\WINDOWS\system32\ztdll.dll

打开注册表 删除
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[rzt]
这里的两个也没有找到.
因为没有修复成功.所以才请教您.谢谢.


gototop
 

各位高手帮忙看看吧
gototop
 

【回复“5楼”的帖子】
运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
6047E07B
System Event Notification
,选择“删除服务”
点“设置”选择“否”
重启按F8进入安全模式下修复
显示隐藏文件
删除:
C:\WINDOWS\System32\6047E07B.EXE
-->%SystemRoot%\System32\wozzwclo.dll
C:\DOCUME~1\BLUEWA~1\LOCALS~1\Temp\清空文件夹
右键打开每个盘的根目录,删除隐藏文件,不要双击
Autorun.inf
xiaoshen.exe
勾选“隐藏微软服务”选中病毒服务都是哪些?我不明白
而且在机器里没有找到6047E07B,不知道是怎么回事
删除:
C:\WINDOWS\System32\6047E07B.EXE
-->%SystemRoot%\System32\wozzwclo.dll
C:\DOCUME~1\BLUEWA~1\LOCALS~1\Temp\清空文件夹
这些我都没有找到删除的
右键打开每个盘的根目录,删除隐藏文件,不要双击
Autorun.inf
xiaoshen.exe
也没有找到Autorun.inf
xiaoshen.exe
真郁闷
麻烦您能再说详细一点吗?我好苯啊


gototop
 

麻烦mopery给俺想个好方法好吗?谢谢您啦
gototop
 

麻烦mopery , 艾玛给俺想个好方法好吗?谢谢您啦
gototop
 
1234   3  /  4  页   跳转
页面顶部
Powered by Discuz!NT