12   2  /  2  页   跳转

大家帮忙看下中了什么毒

文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]
gototop
 

E17244.exe  这个文件如何解决啊?
gototop
 

ding
gototop
 

继续顶!等到海空石烂为止!
gototop
 

安全模式下用任务管理器结束Explorer进程,在任务管理器中文件-新任务运行-浏览找到删除:\Program Files\Common Files\SYSTEM\2EE12447.dll和:\Program Files\Common Files\Microsoft Shared\MSINFO\414EE227.dll,之后加载windows\Explorer.exe运行SREng.exe删除加载,\Program Files\Common Files\Microsoft Shared\MSINFO\目录下可能还有文件名相同后缀不同的文件删除,删除
<ats><C:\WINDOWS\system32\asd\loadqm.exe noshow> [N/A]
驱动有几个没见过不好确定

[1098859 / 1098859]
<\SystemRoot\System32\drivers\1098859.sys><N/A>
[3459015 / 3459015]
<\SystemRoot\System32\drivers\3459015.sys><N/A>
这俩个相当的可疑



[E17244]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\E17244.exe --> [N/A]><N>
[E17244]
<C:\Documents and Settings\new\「开始」菜单\程序\启动\E17244.exe --> [N/A]><N>
是2个位置都要删除,只删一个重起又废了


如果重起后一切又都出现就用unlock或dos 下把那俩sys干掉。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT