1234   3  /  4  页   跳转

[求助] 病毒顽固,开机又来

回复:病毒顽固,开机又来

先改再运行?
gototop
 

回复:病毒顽固,开机又来

前面那个文件页有逗号,是2个文件还是一个?
gototop
 

回复:病毒顽固,开机又来

刚才居然看漏了这个

删除c:\windows\system32\drivers\hbkernel.sys
用那个工具的时候记得把抑制再生那项也选上

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项删除:
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>
刚才的注册表项sreng会提示你怎样改 改不对它会不断提示的 直到改对了
svchost.xy3这个文件 最好找一下 找到确切路径删除 不然怕那个驱动还删不掉
最后编辑开心101 最后编辑于 2008-07-21 22:40:28
好久没来了
嘻嘻
gototop
 

回复:病毒顽固,开机又来

[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>

这个我删了3遍了,每次启动回来又在那里,我都晕了
gototop
 

回复:病毒顽固,开机又来

我也晕了
说:找一张WinPE光盘,利用光盘引导进入PE系统,然后从“我的电脑”到Windows/system32/drivers路径下,找到HBKernel.sys,直接删除,进入系统就可以了
又说:用windows清理助手就行
好久没来了
嘻嘻
gototop
 

回复:病毒顽固,开机又来

把<C:\WINDOWS\system32\userinit.exe,svchost.xy3>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略

这一步如何操作?。。。

偶比较白痴
gototop
 

回复:病毒顽固,开机又来

应该先改了注册表里的自启动项目
gototop
 

回复 26F 飓风一线啊 的帖子

在sreng里
点启动
sreng就会提示你那项被修改为非正常值 并将那项标明为红色
选中 那项 点编辑 把它的值修改好
好久没来了
嘻嘻
gototop
 

回复: 病毒顽固,开机又来

哦,搞定了
gototop
 

回复: 病毒顽固,开机又来

谢谢开心101,谢谢所有帮忙的人,谢谢大家
gototop
 
1234   3  /  4  页   跳转
页面顶部
Powered by Discuz!NT