瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个病毒 是怎么回是 重装 甚至重分的区 仍然还活跃 我想哭 !!

12   2  /  2  页   跳转

这个病毒 是怎么回是 重装 甚至重分的区 仍然还活跃 我想哭 !!

我又装了遍系统  555 怎么办啊。 给我的网址我看了。不过还是不看不明白啊
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=8208573
里说得很明白了
再看不懂就找个比较懂一点的人来替你弄好了

gototop
 

我的建议
先下好一个killbos
操作时不要双击任何盘(D,E,F盘),要用右键点盘符,选"打开"

安全模式下
(按ALT+CTRL+DEL调出任务管理器看"进程"里有没有"rundl132.exe"和"hwbfbp.exe"有就先结束他们
运行SRENG---启动项目----注册表
删除
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]下的<load><C:\WINDOWS\uninstall\rundl132.exe> [N/A]    和<R6J3O3><C:\WINDOWS\system32\hwbfbp.exe> [N/A]

运行SRENG---启动项目---服务--驱动程序
删除[New0 / New0]
<\??\C:\WINDOWS\system32\new.sys><N/A>

删除文件
[C:\WINDOWS\system32\hwbfbp.dll] [N/A, N/A]
[C:\WINDOWS\RichDll.dll] [N/A, N/A]
C:\WINDOWS\uninstall\rundl132.exe
C:\WINDOWS\system32\new.sys

用killbos删除D,E,F盘下的
Autorun.inf
sxs.exe


楼主好象中了威金了(RichDll.dll)
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT