1234   3  /  4  页   跳转

紧急求助

回复:紧急求助

c:\docume~1\admini~1\locals~1\temp\rar$ex00.688\www-b2b5c969cac.exe
这个文件好像就是病毒文件,其他哪两个不知道是什么东西,怎么删除呢?
gototop
 

回复:紧急求助

注意:
这个c:\windows\system32\svch0st.exe

实际那个svch0st.exe中的0是数字0

并不是字母O

看清楚了。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:紧急求助

1.用XDelBox勾选抑制再生后删除文件:(XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


不知道XD能用不。。
不认识我没关系,因为我也不认识你。
gototop
 

回复:紧急求助

恩,这个我注意到了,怎么删除呢,是在安全模式下直接删除?这3个文件?注册表不用管吗?
gototop
 

回复:紧急求助

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除:
c:\windows\system\wincirl.com
c:\windows\system32\svch0st.exe
c:\docume~1\admini~1\locals~1\temp\rar$ex00.688\www-b2b5c969cac.exe

然后重启电脑。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 紧急求助

[quote] 原帖由 天月来了 于 2008-5-27 11:29:00 发表
这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

这个网页打不开
gototop
 

回复:紧急求助

http://bbs.ikaka.com/showtopic-8442813.aspx

这贴6楼附件下载


操作删除完,并重启电脑以后,估计就可以扫描SRENG日志了。
那SRENG工具就可以启动了。
最后编辑天月来了 最后编辑于 2008-05-27 11:39:19
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:紧急求助

谢谢,我试试去,麻烦两位了
gototop
 

回复:紧急求助

怎没音信了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:紧急求助

不好意思中午下班了,我刚才用你给的那个程序把病毒文件删除了,现在就是一重启就会弹出几个对话框,写的是无法找到文件c:\windows\system\wincirl.com和svch0st.exe这个怎么解决呢?
gototop
 
1234   3  /  4  页   跳转
页面顶部
Powered by Discuz!NT