瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】★★★★ 帮我看看吧 (有日至)★★★★★

12   2  /  2  页   跳转

【求助】★★★★ 帮我看看吧 (有日至)★★★★★

有没有人啊

来帮我看看阿
gototop
 

病毒N多
gototop
 

引用:
【赤日炎炎的贴子】病毒N多
………………



谁帮我看看
gototop
 

1、删除启动项<333><C:\Syswm1C\svchost.exe> [N/A]
<50><C:\SysAd5B\svchost.exe> [N/A]
<4><C:\SysWsj3\svchost.exe> [N/A]
<66><C:\SysDayN3\svchost.exe> [N/A],然后按路径删除这4个文件
2、把启动项在注册表里<UIHost><C:\WINDOWS\system32\logonui.exe> 修改为<UIHost><logonui.exe>
3、这两个服务也没必要保留了 [Adobe LM Service / Adobe LM Service][Stopped/Manual Start]
<"C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe"><Adobe Systems>
[CA7F6354 / CA7F6354][Stopped/Auto Start]
gototop
 

进程都给插上了..
[C:\SysWsj3\Ghook.dll] [N/A, N/A]
[C:\SysDayN3\Ghook.dll] [N/A, N/A]


打开sreng (就是你扫日志的软件)启动项目 注册表 删除如下项目
<333><C:\Syswm1C\svchost.exe> [N/A]
<50><C:\SysAd5B\svchost.exe> [N/A]
<4><C:\SysWsj3\svchost.exe> [N/A]
<66><C:\SysDayN3\svchost.exe> [N/A]


打开sreng (就是你扫日志的软件)启动项目 注册表 删除如下项目
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”,
选中以下项目,点“删除服务”,再点“设置”,在弹出的框中点“否”:
[CA7F6354 / CA7F6354][Stopped/Auto Start]
<C:\WINDOWS\system32\CA7F6354.EXE -service><Microsoft Corporation>

进入安全模式,双击我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,显示系统文件夹的内容-确定
删除
C:\Syswm1C\svchost.exe> [N/A]
C:\SysAd5B\svchost.exe> [N/A]
C:\SysWsj3\svchost.exe> [N/A]
C:\SysDayN3\svchost.exe> [N/A]
C:\WINDOWS\system32\CA7F6354.EXE


gototop
 

引用:
【赤日炎炎的贴子】
2、把启动项在注册表里<UIHost><C:\WINDOWS\system32\logonui.exe> 修改为<UIHost><logonui.exe>

………………


不是一样呀?请指教....
gototop
 

一样就不要改了,汗
gototop
 

谢谢2位了

我去弄弄看看
gototop
 

注册表UIHost被改为非正常值  这个怎么回事???
gototop
 

是怎么回事嘛
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT