瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】我的主页被nice.allxun.com劫持!

123456   2  /  6  页   跳转

【求助】我的主页被nice.allxun.com劫持!

没人管-。-啊·
gototop
 

运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Performance Moniter
Remote Access Auto Connection Manager
Servicel
VisionService
,选择“删除服务”
点“设置”选择“否”
运行(双击)SRENG2,点“启动项目,服务,点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
0000321f
,选择“删除服务”
点“设置”选择“否”

重启按F8进入安全模式下修复
显示隐藏文件
删除:   
C:\WINDOWS\SYSTEM32\RUNDLL.EXE
C:\WINDOWS\SYSTEM32\WBEM\SMTPCONFS.DLL
C:\WINDOWS\system32\jetspeed.dll
C:\PROGRA~1\vision\VISVER.DLL
C:\WINDOWS\system32\SerDll1.dll
SystemRoot\system32\drivers\0000321f.SYS

右键打开每个盘的根目录,删除隐藏文件,不要双击
Autorun.inf
open=sxs.exe
gototop
 

是进入安全模式也用那个软件吗?
gototop
 

红夜鬼GG进入安全模式该怎么做能说的在详细下吗?谢谢啦.我菜看不懂
gototop
 

帮帮忙啊~555我怎么没法显示隐藏文件.....慌了.点完就自动还原了.
gototop
 

下载:显示隐藏文件,将显示文件导入注册表

下载地址
http://free5.ys168.com/?ufwihgu168
gototop
 

还用重新操作吗?还是可以直接去安全模式啦?
gototop
 

还得求助...你说的那些文件一个都没找到.只有一个rundll32.exe.SMTPCONS.DLL,没找到JETSPEED.DLL而且还没PROGRA~这个文件夹-.-晕!在来解决下吧~~
gototop
 

我的电脑>工具>文件夹选项>隐藏受保护的操作系统文件(推荐)的勾不要,显示文件夹和文件,再去找找
重启按F8进入安全模式下修复
显示隐藏文件
删除:
C:\WINDOWS\SYSTEM32\RUNDLL.EXE
C:\WINDOWS\SYSTEM32\WBEM\SMTPCONFS.DLL
C:\WINDOWS\system32\jetspeed.dll
C:\PROGRA~1\vision\VISVER.DLL
C:\WINDOWS\system32\SerDll1.dll
SystemRoot\system32\drivers\0000321f.SYS

右键打开每个盘的根目录,删除隐藏文件,不要双击
Autorun.inf
open=sxs.exe
gototop
 

求助~ 累了=.= 红夜鬼大哥我还是什么都没找到.隐藏受保护的操作系统文件是打上对勾还是不打?上面写着推荐. 是在C盘里找吧
gototop
 
123456   2  /  6  页   跳转
页面顶部
Powered by Discuz!NT