12   1  /  2  页   跳转

天啊!!好心的高手救命啊!!

天啊!!好心的高手救命啊!!

前两天的病毒我现在只能删掉一部分!!怎么解决另外一部分啊!!这几天我就跟电脑做斗争了!!
我是只快疯了的菜鸟,哪位好心的高手告诉我一下详细的解决方法!!不然我估计我弄完病毒,我的电脑也快重格了!!

附件附件:

下载次数:139
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-4 15:43:50
描述:

最后编辑2007-11-06 11:19:21
分享到:
gototop
 

SRE—— 启动 ——删除
<mppds><C:\windows\mppds.exe>  []
    <upxdnd><C:\windows\upxdnd.exe>  []
    <NVDispDrv><C:\windows\evlskn.exe>  [N/A]
    <DbgHlp32><C:\windows\DbgHlp32.exe>  []
    <AVPSrv><C:\windows\AVPSrv.exe>  []
    <Kvsc3><C:\windows\Kvsc3.exE>  []
    <cmdbcs><C:\windows\cmdbcs.exe>  []
    <msccrt><C:\windows\msccrt.exe>  []
    <MsIMMs32><C:\windows\MsIMMs32.exE>  []
    <MsPrint32D><C:\windows\edvlsk.exe>  [N/A]
    <svchostzamj><C:\windows\system32\svchostzamj.exe>  []
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <MSDEG32><LYLoader.exe>  []

进程 ——(建议冰刃或XDELBOX)删除 并删除起文件
[C:\windows\system32\mppds.dll]  [N/A, ]
    [C:\windows\system32\upxdnd.dll]  [N/A, ]
[C:\WINDOWS\system32\nvshell.dll]  [, ]
[C:\windows\system32\DbgHlp32.dll]  [N/A, ]
    [C:\windows\system32\msccrt.dll]  [N/A, ]
    [C:\windows\system32\MsIMMs32.dll]  [N/A, ]
    [C:\windows\system32\cmdbcs.dll]  [N/A, ]
    [C:\windows\system32\AVPSrv.dll]  [N/A, ]
    [C:\windows\system32\Kvsc3.dll]  [N/A, ]
  [C:\windows\system32\cmdbcs.dll]  [N/A, ]
    [C:\windows\system32\AVPSrv.dll]  [N/A, ]
    [C:\windows\system32\msccrt.dll]  [N/A, ]
    [C:\windows\system32\DbgHlp32.dll]  [N/A, ]
    [C:\windows\system32\upxdnd.dll]  [N/A, ]
    [C:\windows\system32\mppds.dll]  [N/A, ]
  麻麻的多 .. 


刚出道滴 竟供参考
gototop
 

你说的这种方法我已经用过了,不好用啊!!删不掉!!
gototop
 

怎么删除不掉,说一下你的操作
gototop
 

你先用SRENG删除的启动项目吧?这样是删除不掉的,你删除后活动的病毒又会重新建立你删除的启动项目,你可以先删除病毒文件,然后再用SRENG删除病毒的启动项目

方法: 你建立一个记事本,然后把病毒文件的完整路径复制进去,像这样 C:\windows\mppds.exe
      C:\windows\upxdnd.exe

然后用http://forum.ikaka.com/topic.asp?board=28&artid=8381032 这个帖子里的工具删除病毒,最后再用SRENG清理启动

删除Autorun.inf
[C:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[D:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[E:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
就是每个分区根目录下的autorun.inf 和auto.exe文件,这2个文件是隐藏的
gototop
 

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

再用SRENG删除注册表中
  <mppds><C:\windows\mppds.exe>  []
    <upxdnd><C:\windows\upxdnd.exe>  []
    <NVDispDrv><C:\windows\evlskn.exe>  [N/A]
    <DbgHlp32><C:\windows\DbgHlp32.exe>  []
    <AVPSrv><C:\windows\AVPSrv.exe>  []
    <Kvsc3><C:\windows\Kvsc3.exE>  []
    <cmdbcs><C:\windows\cmdbcs.exe>  []
    <msccrt><C:\windows\msccrt.exe>  []
    <MsIMMs32><C:\windows\MsIMMs32.exE>  []
    <MsPrint32D><C:\windows\edvlsk.exe>  [N/A]
    <svchostzamj><C:\windows\system32\svchostzamj.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <MSDEG32><LYLoader.exe>  []
gototop
 

删除的时候先结束进程啊
gototop
 

应该可以删掉的 .不用结束什么进程 会用SRENG吗 ?
gototop
 

5楼那个软件好用啊...有几个木马给清理出来了!!
gototop
 

怎么知道那个是病毒啊!!!
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT