瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 newcenturymoon赶紧来看看我帖出的扫描日志【求助】

123   2  /  3  页   跳转

newcenturymoon赶紧来看看我帖出的扫描日志【求助】

运行-REGEDIT-找到该项-修复(删除或更改)
gototop
 

安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng (就是你扫日志的软件)启动项目  注册表
双击AppInit_DLLs 把其键值改为空

“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”,
选中以下项目,点“删除服务”,再点“设置”,在弹出的框中点“否”:
GPRS / GPRS
Windows XP Vista / Windows XP Vista
windowservices / windowservices
XDownloadService / XDownloadService


在“启动项目”-“服务”-“驱动程序”中点“隐藏经认证的微软项目”,
选中以下项目,点“删除服务”,再点“设置”,在弹出的框中点“否”:
C:\WINNT\system\gprs.exe
C:\Program Files\Server\loveyxn.com.cn.ini
C:\WINNT\MSAGENT\SVCHOST.EXE
C:\WINNT\systemKey.DLL




重启计算机 安全模 式
双击我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
然后删除
gototop
 

newcenturymoon不在吗?在的话就来看看吧,帮帮忙,还有那位热心的高手过来看看那帮帮忙
gototop
 

[GPRS / GPRS][Stopped/Auto Start]
<C:\WINNT\system\gprs.exe><N/A>
[Windows XP Vista / Windows XP Vista ][Stopped/Auto Start]
<C:\Program Files\Server\loveyxn.com.cn.ini><N/A>
真有创意
太有才了
gototop
 

在11楼
gototop
 

最后在安全模式删除
C:\WINNT\system\gprs.exe
C:\Program Files\Server\loveyxn.com.cn.ini
C:\WINNT\MSAGENT\SVCHOST.EXE
C:\WINNT\systemKey.DLL
这四个文件就OK了吗??
gototop
 

en
gototop
 

好的谢谢,俺现在就动手试试.
gototop
 

<Internat.exe><internat.exe> [(Verified)Microsoft Corporation]  这个不可疑吗
gototop
 

internet 应该是这个啊
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT