1   1  /  1  页   跳转

病毒老杀不了求帮助(附SRENG)

病毒老杀不了求帮助(附SRENG)

用瑞星最新版本杀毒后,开机后还是显示有病毒Trojan.PSW.Win32.GameOnline.arz
求高手帮助下,谢谢。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:140
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-30 11:56:56
描述:

最后编辑2007-11-30 14:18:53
分享到:
gototop
 


打开SREng-在"启动项目->注册表->删除以下启动项目
    <GenProtect><C:\WINDOWS\GenProtect.exE>  []

编辑 <AppInit_DLLs><kawdfzy.dll>
为 <AppInit_DLLs><> 即 清空


打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除(选中有问题的服务后,点“删除服务”,点“设置”按钮即可。  注意弹出的窗口中要点 “NO 否”才是确认删除服务)(不能删除的就禁用:启动类型改为disabled,点中修改启动类型,点设置):
[comint32 / comint32][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\DRIVERS\comint32.sys><N/A>

SRE--系统修复--浏览器加载项--删除
[]
  {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[]
  {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>

重启 显示隐藏文件后删除以下文件(不要双击磁盘,可用资源管理器打开)
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
C:\WINDOWS\system32\DRIVERS\comint32.sys
C:\Sos.Exe
D:\Sos.Exe
E:\Sos.Exe
F:\Sos.Exe
C:\Autorun.inf
D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf
C:\WINDOWS\GenProtect.exE
C:\WINDOWS\system32\kawdfzy.dll
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT