瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】帮忙杀掉这个顽固的病毒

12   2  /  2  页   跳转

【求助】帮忙杀掉这个顽固的病毒

【回复“kenmvy”的帖子】
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<WebSecurity><C:\WINDOWS\system32\PvSec.dll> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
<{78BF3960-61F0-4F4E-825D-3554FA61E847}><C:\WINDOWS\system32\wmpkn.dll> [N/A]
用SREng删除这两个加载项。
重启。
显示隐藏文件。
删除:
C:\WINDOWS\system32\wmpkn.dll
C:\WINDOWS\system32\PvSec.dll
gototop
 

谢谢baohe大侠
gototop
 

我的天,按照上面那位大哥的说法,还是清除不掉。

重启后,有多了一个新的病毒

附件附件:

下载次数:111
文件类型:application/octet-stream
文件大小:
上传时间:2006-12-24 16:41:00
描述:



gototop
 

唉,是软告工作室
安全模式也搞不定呢
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT