瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 哪个哥哥能来看下 我怎么样才能删掉他

12   2  /  2  页   跳转

哪个哥哥能来看下 我怎么样才能删掉他

用冰刃结束下面进程
[PID: 3684][C:\WINDOWS\msagent\AgentSvr.exe]
PID: 1696][C:\Program Files\Internet Explorer\iexplore.exe]
[PID: 3852][C:\Program Files\Internet Explorer\iexplore.exe]
[PID: 3348][D:\QQ\TIMPlatform.exe]

用冰刃注册表打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run删除
<ms><C:\Program Files\Microsoft\svhost32.exe> [N/A]
<zg02t9><C:\WINDOWS\alga.exe> [N/A]
<mhs2><C:\WINDOWS\mhs2.exe> [N/A]
<wls3><C:\WINDOWS\wls3.exe> [N/A]
打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks删除
<{06A48AD9-FF57-4E73-937B-B493E72F4226}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk> [N/A]

用冰刃  打开服务  禁用下面的服务
[Zryptgraphic Services / Zryptgraphic Services][Stopped/Auto Start]
<C:\WINDOWS\intarnet><N/A>

用冰刃中的文件  删除下面文件
强制删除
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\alga.exe
C:\WINDOWS\mhs2.exe
C:\WINDOWS\wls3.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
并且重新安装IE  (具体方法查找一下)
然后 重新安装QQ(删除文件以后再安装,包括QQgame  TT)
gototop
 

谢谢哥哥 照你说的做了 瑞星查不到那个毒
开机也不再跳病毒了 谢谢~~~~
gototop
 

不用谢,正常的 忘了让你作备份,我想要那个病毒。。。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT