瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一直出现winXX.exe要利用IE自动运行(日志已经贴上)。。。

12   2  /  2  页   跳转

一直出现winXX.exe要利用IE自动运行(日志已经贴上)。。。

顶啊...
gototop
 

用SREng删除启动项目==>注册表
<mhs2><C:\DOCUME~1\FEILEN~1\LOCALS~1\Temp\mhs2.exe> [N/A]
<{06A48AD9-FF57-4E73-937B-B493E72F4226}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk> [N/A]
<DLMon><C:\WINDOWS\System32\DLMain.dll> [N/A]

用SREng删除启动项目==>服务==>服务WIN32
[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]
<C:\WINDOWS\System32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>

重启后删除
C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
C:\WINDOWS\System32\DLMain.dll
C:\WINDOWS\System32\windhcp.ocx(没见到他插,应该可以删除,删不了请用Unlocker)
安全模式下清空C:\DOCUME~1\FEILEN~1\LOCALS~1\Temp文件夹
gototop
 

和我中的招一样 不过现在解决了!!
gototop
 

我也4的,你先在安全模式下把C:/WINDOWS/SYSTEM32里的ntvdm.EXE除掉,然后把所有win1、win2.....win18..类的东东删了.....解决拉!!!!!!!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT