123   2  /  3  页   跳转

清除不了的病毒和启动项

用冰刃展开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
试一下可不可以删
<SysChunk><C:\WINDOWS\system32\syschunk.dll> [N/A]
gototop
 

你电脑有米有打印机啊?  方便解决问题
gototop
 

自启动项删掉了,病毒依然存在,那个为什么问我有没有打印机啊?我没有哦
gototop
 

米有打印机啊 那偶不客气咯
运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
[Print Spooler / Spooler][Running/Auto Start]
<C:\WINDOWS\system32\spoolsv.exe><Microsoft Corporation>
[Vsn whgi Service / whgi][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\cnmo\jutv.dll,Service><Microsoft Corporation>
,选择“删除服务”
点“设置”选择“否”
重启按F8进入安全模式下
显示隐藏文件
删除:
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\cnmo

用冰刃强制删除:
C:\WINDOWS\dataacess.dll
C:\WINDOWS\imapi.exe
gototop
 

spoolsv.exe&rundll32.exe是系统程序啊,删了会怎样?
gototop
 

引用:
【呱呱猪汪汪叫的贴子】spoolsv.exe&rundll32.exe是系统程序啊,删了会怎样?
………………

我没让你删rundll32.exe  我让你删的是调用他的文件..

你的那个spoolsv可能被动过手脚..没打印机没必要要这个文件 这就是偶一直问你有米有打印机滴关系..
gototop
 

我机器上一大把spoolsv.exe这个都删了?
gototop
 

楼主自愿,我回的那些仅供你参考.你也可以等别人来给你回帖啊..参考一下别人的意见..那样会更好的解决问题...
gototop
 

spoolsv.exe是删掉了,但是病毒删掉之后再重起机器又有了....
gototop
 

imapi.exe这个是系统文件啊,用于CD刻录镜像管理,在安全模式下,imapi.exe不加载,杀毒杀不到,郁闷死我了
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT