12   2  /  2  页   跳转

正版2007没法使用,请求解决

删除这几个注册表项
SYSTEMS><C:\Program Files\Common Files\rundll32.exe> [N/A]
<WinlogonNotify: wvwur><C:\WINDOWS\System32\wvwur.dll> [N/A]
<DllRunning><rundll32.exe "C:\WINDOWS\System32\iusvgjcw.dll",setvm> [N/A]
删除这个服务
[svchost.exe / svchost.exe][Stopped/Auto Start]
<C:\WINDOWS\system32\svchusts.exe><N/A>
安全模式下删除
C:\Program Files\Common Files\rundll32.exe
C:\WINDOWS\System32\wvwur.dll
C:\WINDOWS\System32\iusvgjcw.dll
C:\WINDOWS\system32\svchusts.exe
gototop
 

学习中……
gototop
 

还是不行~~
gototop
 

运行SREng2,使用“系统修复”--浏览器加载项--删除
[]
{46A4E9D9-B30E-452A-8157-DBBEC8573B03} <C:\Program Files\VSAdd-in\VSAdd-in.dll, N/A>
[]
{5C0FC340-03BC-45E9-BE51-7E5F0A08EB85} <C:\WINDOWS\System32\wvwur.dll, N/A>
[]
{7DA39570-5FD2-4f18-94B4-20730CB3F727} <C:\WINDOWS\System32\deswbntv.dll, N/A>
[@shdoclc.dll,-866]
{c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[Edit Class]
{0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} <C:\WINDOWS\System32\CMBEdit.dll, >


重启按F8进入安全模式下
显示隐藏文件
删除:
C:\WINDOWS\System32\CMBEdit.dll
C:\Program Files\VSAdd-in\VSAdd-in.dll
C:\WINDOWS\System32\wvwur.dll
C:\WINDOWS\System32\deswbntv.dll
gototop
 

补上
删除浏览器加载项
[]
{46A4E9D9-B30E-452A-8157-DBBEC8573B03} <C:\Program Files\VSAdd-in\VSAdd-in.dll, N/A>
[]
{5C0FC340-03BC-45E9-BE51-7E5F0A08EB85} <C:\WINDOWS\System32\wvwur.dll, N/A>
[]
{7DA39570-5FD2-4f18-94B4-20730CB3F727} <C:\WINDOWS\System32\deswbntv.dll, N/A>

SVKP.SYS蠕虫病毒
[SVKP / SVKP][Running/Auto Start]
<\??\C:\WINDOWS\System32\SVKP.sys><AntiCracking>
网上查了一下是蠕虫病毒删除以下文件
C:\windows\system32\ANSMTP.DLL
C:\windows\system32\Attached.zip
C:\windows\system32\bszip.dll
C:\windows\system32\SVKP.sys
C:\windows\system32\uglym.jpg
C:\windows\system32\winit.exe
C:\windows\system32\xxz.tmp
gototop
 

哈哈在一起就全了,哎
gototop
 

【回复“UFO不幸外人”的帖子】
那你来个总结呀
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT