1   1  /  1  页   跳转

[已解决] 被映象劫持了,修复了一下

被映象劫持了,修复了一下

朋友的电脑被映象劫持了,修复了一下,不知效果如何

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG2.log
下载次数:201
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-5 12:13:56
描述:log

最后编辑探路狮 最后编辑于 2008-08-05 16:08:48
分享到:
gototop
 

回复:被映象劫持了,修复了一下

删除文件
C:\Program Files\Media Player Classic\Codecs\mmfinfo.dll
C:\Program Files\Media Player Classic\Codecs\mkunicode.dll
C:\1f4450d8be85aff4.dat
C:\8e53f9f4b1fd5aaa.dat
C:\f1f5064c49aa89bc.dat
C:\windos\System32\drivers\rasep.sys
C:\windos\rasep.sys
删除启动项
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><>  [N/A]
    <{E568441B-9EF3-49F8-9A67-4141AC41ADD4}><>  [N/A]
    <{4BAB150F-DD97-476D-9C1E-41B6CDC0CA7A}><>  [N/A]
删除驱动
[1f4450d8be85aff4 / 1f4450d8be85aff4][Stopped/Manual Start]
  <\??\C:\1f4450d8be85aff4.dat><N/A>
[8e53f9f4b1fd5aaa / 8e53f9f4b1fd5aaa][Stopped/Manual Start]
  <\??\C:\8e53f9f4b1fd5aaa.dat><N/A>
[f1f5064c49aa89bc / f1f5064c49aa89bc][Stopped/Manual Start]
  <\??\C:\f1f5064c49aa89bc.dat><N/A>
[rasep / rasep][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\rasep.sys><N/A>
gototop
 

回复:被映象劫持了,修复了一下

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\windows\system32\slserv.exe(此项上传http://www.virustotal.com/zh-cn/检测)
c:\1f4450d8be85aff4.dat
c:\f1f5064c49aa89bc.dat
c:\8e53f9f4b1fd5aaa.dat

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{4BAB150F-DD97-476D-9C1E-41B6CDC0CA7A}]    <>
[{E568441B-9EF3-49F8-9A67-4141AC41ADD4}]    <>
[{D157330A-9EF3-49F8-9A67-4141AC41ADD4}]    <>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[1f4450d8be85aff4 / 1f4450d8be85aff4]    <\??\C:\1f4450d8be85aff4.dat>
[f1f5064c49aa89bc / f1f5064c49aa89bc]    <\??\C:\f1f5064c49aa89bc.dat>
[8e53f9f4b1fd5aaa / 8e53f9f4b1fd5aaa]    <\??\C:\8e53f9f4b1fd5aaa.dat>
gototop
 

回复:被映象劫持了,修复了一下

用瑞星杀过毒了,没清除干净吗?瑞星把毒杀了,但不能恢复被修改的注册表吗?
最后编辑探路狮 最后编辑于 2008-08-05 15:32:22
gototop
 

回复 4F 探路狮 的帖子

不能修复注册表的
gototop
 

回复:被映象劫持了,修复了一下

难怪
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT