瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 (急切求助,刚贴报告)晕大家来看看小佳电脑里吓人的病毒。。。。

123   3  /  3  页   跳转

(急切求助,刚贴报告)晕大家来看看小佳电脑里吓人的病毒。。。。

有没有人帮我看看啊~~~~~~~~~~~~~~~~~~~
gototop
 

晕,菜鸟寻求帮助,大家帮我看看啊!!!!!!!!!!!11
gototop
 

强烈要求你去下个360安全卫士把恶意软件好好清理一下,再扫日志上来。。。。
看一项知道你中了最近流行滴*pri.dll了,去看看置顶帖子吧
<AppInit_DLLs><jzipri.dll> []
gototop
 

晕了,请问360安全卫士能清理好恶意软件吗?~~~
gototop
 

C:\WINDOWS\system32\jzipri.dll将这个文件重命名(如123.dll随便改名,但要记住)


打开SREng-启动项目->注册表->删除以下启动项目
<{959AFD5B-159F-ACD8-954C-ACD545FA6589}><C:\WINDOWS\system32\jzipri.dll> []
<N/A><C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install> [Microsoft Corporation]

编辑<AppInit_DLLs><jzipri.dll> []
为<AppInit_DLLs><> []

删除下面的驱动(运行SRENG--->启动项目--->服务--->驱动程序--->选择要删除的驱动--->选择删除服务--->点击设置--->出现提示里选择否,确认删除。)
[ncldnap / ncldnap][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\ncldnap.sys><N/A>

[R2A / R2A][Stopped/Disabled]
<\??\C:\WINDOWS\system32a2.sys><N/A>

重启 显示隐藏文件后删除
C:\WINDOWS\system32\jzipri.dll
C:\WINDOWS\system32\mscories.dll
C:\WINDOWS\system32\drivers\ncldnap.sys
C:\WINDOWS\system32a2.sys

删除每个盘下的autorun.inf文件和auto.exe(不要双击磁盘,可用资源管理器打开)

下载arswp(Windows清理助手)清理下
http://www.arswp.com/download/arswp/arswp.rar
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT