瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑中毒了~!重装系统还有~!大侠来99~!

1   1  /  1  页   跳转

电脑中毒了~!重装系统还有~!大侠来99~!

电脑中毒了~!重装系统还有~!大侠来99~!

电脑中毒了~!重装系统还有~!大侠来99~!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler )

附件附件:

下载次数:99
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-31 1:18:32
描述:

最后编辑2007-09-05 00:13:25
分享到:
gototop
 

==================================
一、用SRENG扫描工具删除以下驱动程序项:
[5hlu0erfs / 5hlu0erfsn][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\5hlu0erfsn.sys><N/A>
[7bnup / 7bnup][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\7bnup.sys><N/A>
[mxdispdr / mxdispdr][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys><N/A>
==================================
二、重启进入安全模式,删除以下文件:
C:\System32\DRIVERS\5hlu0erfsn.sys
C:\WINDOWS\system32\drivers\7bnup.sys
C:\WINDOWS\system32\drivers\mxdispdr.sys
C:\WINDOWS\system32\winlib .dll]  [N/A, ]
C:\WINDOWS\system32\msplrct.dll]  [N/A, ]
C:\WINDOWS\system32\orfn.dll]  [N/A, ]
C:\WINDOWS\system32\TcpIpDog0.dll
==================================
三、全盘杀毒。
==================================
四、用WinsockxpFix修复Winsock(可到down.45it.com下载)(注意重新启动后需要重新填写IP设置)


注意:
1、用SRENG扫描工具删除驱动项目的方法看这里:http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
2、[System event loader / sysloader][Stopped/Auto Start]
  <"C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe"><Microsoft>
这个服务项目我吃不准,请联系版主确定。
gototop
 

清除病毒前,先到我的网盘(地址见我的签名)下载恶意软件清理助手、WINDOWS清理助手、360安全卫士三个软件,轮流用下,杀掉你机中的PCTOOLS、百度超级搜霸等流氓软件。
gototop
 

老大第一步不会找啊~
gototop
 

老大第一步不会找啊~
gototop
 

找不到~!
C:\WINDOWS\system32\drivers\7bnup.sys
WINDOWS\system32\drivers\mxdispdr.sys
gototop
 

C:\WINDOWS\system32\TcpIpDog0.dll
删不了~!
进程svchost.exe在用~!
关了svchost.exe马上自动关机~!
555555杀不了~!
gototop
 

大虾还在不~!教教我了~!
gototop
 

帮人帮到底啊大哥~!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT