瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 跪求高手帮忙~!!!本人在线等!感激不尽!!

1234   4  /  4  页   跳转

跪求高手帮忙~!!!本人在线等!感激不尽!!

安全模式下杀 了 没有啊 ~~
gototop
 

【回复“xp568478”的帖子】
驱动程序
[1239109 / 1239109][Running/Boot Start]
<\SystemRoot\System32\drivers\1239109.sys><N/A>
[adsrsvc / adsrsvc][Running/Boot Start]
<\SystemRoot\system32\drivers\adsrsvc.SYS><N/A>
[New0 / New0][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\new.sys><N/A>
[oreans32 / oreans32][Stopped/System Start]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>

删除这几个驱动项。
重启。
删除相应文件。
再删除那个dll文件。看看行不。
gototop
 

到朝阳之窗下载补丁.
gototop
 

到朝阳之窗下载补丁.
gototop
 

安全模式下能找到这个文件吗?
gototop
 

解决方法:
下载一个软件工具
unlocker
在天空下载站里面有下
http://www.skycn.com/soft/23022.html
装好工具后
打开杀毒软件 进行杀毒
一般会查到一个或者几个.dll .sys的文件
找到这几个文件 右键文件选择unlocker 进行解锁 (动作选择删除)
然后再次杀毒,建议直接用杀毒软件删除它
其它同类的难杀的也可以这样做

不过可能等下会出现和我一样的问题:
我刚才杀了一个Trojan.Mnless.bl 病毒.可现在我的电脑启动的时候回提示:
RUNDLL
加载C:\WINDOWS\SYSTEM32\KKLMA.DLL时出错.找不到指定模块.(原来病毒的位置)

这个时候该这么处理:(在修复,还原,注册表找不到的情况下尝试)
我的电脑刚删了一个Trojan.Mnless.bl 病毒,启动的时候会出现:找不到指定模块的出错提示。
我尝试了N多高手的办法可都无法解决。因为注册表找不到他,启动项也没他,就连DOS状态也不见他的踪影。本人烦闷一天,刚才突发奇想:既然他一定要个她才不乱叫,我何不满足他呢?于是,我选择了个只一个DLL模块的小程序,把他复制一份并把复制的那份的名字改成缺少的模块名(刚好启动项里面也有那个程序)。再次启动电脑,发现天才的我成功了!!!!

现在有些病毒会修改 CTFMON 项的参数,所以什么注册表启动管理等完全没用,除非重装系统.还不如拿个无害的模块顶替他得了.饿狼要吃人,你给他点猪肉得了.

如有问题加Q 65448682 教你操作 
gototop
 
1234   4  /  4  页   跳转
页面顶部
Powered by Discuz!NT