瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急求救:ms中了gameonline的病毒,杀不掉啊!

12   2  /  2  页   跳转

紧急求救:ms中了gameonline的病毒,杀不掉啊!

在地址栏直接输入C:\WINDOWS\system32\dllcache回车,就可以打开了。

如果实在找不到,我说的那个论坛地址里有XP系统的文件下载。

你又没注意看???

这个不替换,你的病毒在连网后,又会下载的。

至于其他的,你没注意要你关闭杀毒软件的监控么???

AppInit_DLLs项的编辑
你可以选择其中一个红色项,然后编辑时你可能看不到什么,只需要在值项里输入任意一个字母或数字,然后点确定即可。


userinit.exe这文件必须替换为正常系统的文件,否则一切都是空谈
gototop
 

谢谢指点啊,非常感谢。我又断网重新按照你的步骤操作了一遍,可是还有一些问题:

1 [fmbiost] <C:\WINDOWS\fmbiost.exe>已删除,userinit文件已完成正常替换。

2 我都是进行断网操作的,而且,操作时所有的杀毒软件都没能启动出来,是不是算我已经关闭杀毒软件的监控了,还是说必须卸载啊?

3 [AppInit_DLLs]的数值可被成功清空。但是,每次点击sreng中的注册表选项,总会先跳出一个对话框:“[AppInit_DLLs]数值被恶意修改(默认值为空),请清除你计算机可能存在的病毒。”点了这个对话框上的“确定”按钮后,去看[AppInit_DLLs]的数值并没有被修改啊,还是为空。就是先前已经被删除的那条项目[{50632D5C-B71B-4ba0-B012-3DC6F15C011B}] <C:\WINDOWS\system32\msosiocp.dll>就又会出现在注册表上。
试了好几次,重进注册表,就会出现[{50632D5C-B71B-4ba0-B012-3DC6F15C011B}]。

gototop
 

需要我重新发个新的扫描日志过来吗? 谢谢啦
gototop
 

再扫个最新日志

看到底哪还没弄好。
gototop
 

现在我上了下网,浏览了一些网页后,发现sreng也开始不稳定了,一打开注册表,就自动关闭了。而且,注册表上以前删掉的一些项目,如[MsIMMs32] <C:\WINDOWS\MsIMMs32.exE>等等,又重新出现在注册表上了,伤脑筋啊~~
gototop
 

呵呵!!!

我更伤脑筋啊

操作不过关

日志又不再扫个来

我怎么知道千里之外得一个电脑里到底是什么情行啊

你试试吧:

下载Dr.Web CureIt 到桌面 全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exeftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

既然你不想扫日志,就不要你扫日志了
gototop
 

呵呵  多谢啦  我再试试!病毒真要命啊,不过,起码我现在输入法稳定了,上午中英文切换都不行的,也算小有收获吧  :)
gototop
 

hoho  我刚才扫日志  居然发现我的sreng也出问题了,扫描一半,就说程序故障要退出了,祸不单行啊  唉!
gototop
 

楼主可以咨询一下瑞星在线专家门诊!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT