瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】请高手进来帮帮忙 谢谢了!

123   3  /  3  页   跳转

【求助】请高手进来帮帮忙 谢谢了!

下载冰刃

打开注册表 找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run删除<twin><C:\WINDOWS\system32\twunk32.exe>

打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks删除<{2D49692C-A5FD-4E29-A3CD-37E9B182FCC6}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys 
在文件中(冰刃的)强制删除
C:\WINDOWS\system32\twunk32.exe
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
在C:\Program Files\Internet Explorer\PLUGINS\文件夹下面建立名为SystemKb.sys的文件夹,并且重新安装QQ(删除QQ文件夹里面的所有东西后安装,否则没有用处)
C:\WINDOWS\system32\twunk32.exe看一下http://forum.ikaka.com/topic.asp?board=28&artid=8257489帖或者猫叔的帖子
gototop
 

如果都成功了
怎么能看出这个病毒还存在不?
gototop
 

重新启动,看看是否还有那些文件。当然你最好把这些文件发送到我的邮箱,我不知道瑞星是否可以检查出来这些病毒
gototop
 

是不是还按照你让我删除的那么方法 反方向找 那些删除的还存在不?
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT