瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 随机性蓝屏?病毒木马?还是系统?急死人了。-。、带日志和图

12   2  /  2  页   跳转

随机性蓝屏?病毒木马?还是系统?急死人了。-。、带日志和图

建议楼主不要用木马杀客,(经常误报)
gototop
 

新手
受教了
gototop
 

引用:
【火影忍者的贴子】建议楼主不要用木马杀客,(经常误报)
………………

如果不用这个,我就不知道能用什么了,难到你们还有别的很好的免费杀木马的好东东
gototop
 

引用:
【火影忍者的贴子】
进到安全模式下[安全模式进入方法:重启电脑时按住F8 选择进入安全模式],
运行SREng-在"启动项目->注册表->删以下启动项目
<YLive.exe><C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe> [(Verified)"beijing yahoo consulting and service co., ltd."]
<CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32> [北京三七二一科技有限公司]
<helper.dll><C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32> []
<nwiz><nwiz.exe /install> []
<{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll> [北京三七二一科技有限公司]
<{4BAB150F-DD97-476D-9C1E-41B6CDC0CA7A}><> [N/A]
<SysTime><C:\PROGRA~1\WinKld\WinKld.dll> [www.88dog.com]

运行SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除(选中有问题的服务后,点“删除服务”,点“设置”按钮即可。  注意弹出的窗口中要点 “NO 否”才是确认删除服务)(不能删除的就禁用:启动类型改为disabled,点中修改启动类型,点设置):
[nambnin / nambnin][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\nambnin.sys><N/A>
[R2A / R2A][Stopped/Disabled]
<\??\C:\WINDOWS\system32a2.sys><N/A>

下载冰刃
http://www.ttian.net/website/2005/0829/391.html删除以下文件:

C:\WINDOWS\system32a2.sys
C:\WINDOWS\System32\drivers\nambnin.sys
C:\PROGRA~1\WinKld\WinKld.dll

下载超级兔子或360清理下流氓软件


………………

哪里有免费下的,网上好多网页都有病毒,我被搞怕了。谁能给个下载地址吗?
gototop
 

明天在来学习学习,各位大哥大姐,麻烦指点下
gototop
 

SRENG就是你扫日志的这个工具。

至于冰刃,火影不是告诉你了吗?


下载冰刃地址:
http://www.ttian.net/website/2005/0829/391.html

你怎么看的????????
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT