1234   2  /  4  页   跳转

[求助] 反复有毒,瑞星不能开,安模破坏

回复:反复有毒,瑞星不能开,安模破坏

F:\RVS.PIF
打包上传看看



操作前强烈要求先断网
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\windows\system32\drivers\ihtbod2f.sys
c:\windows\temp\~21.tmp
c:\windows\system32\drivers\xs6hckuf7k.sys
c:\windows\system32\drivers\ojzvl1r.sys
c:\windows\system32\drivers\acpidisk.sys
C:\RVS.PIF
D:\RVS.PIF
E:\RVS.PIF
F:\RVS.PIF
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[explorer]    <C:\WINDOWS\system32\wuauclt.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[ihtbod2f / ihtbod2f]    <\SystemRoot\system32\drivers\ihtbod2f.sys>
[sys_hkv / sys_hkv]    <\??\C:\WINDOWS\TEMP\~21.tmp>
[xs6hckuf7 / xs6hckuf7k]    <\SystemRoot\System32\DRIVERS\xs6hckuf7k.sys>
[ojzvl1 / ojzvl1r]    <\SystemRoot\System32\DRIVERS\ojzvl1r.sys>
[acpidisk / acpidisk]    <\??\C:\WINDOWS\system32\drivers\acpidisk.sys>
wuauclt.exe从正常计算机拷一个
gototop
 

回复:反复有毒,瑞星不能开,安模破坏

好麻烦啊,需要重装系统么?
gototop
 

回复 12F 快乐天师 的帖子

重装无效
自动播放病毒
gototop
 

回复:反复有毒,瑞星不能开,安模破坏

我好可怜啊。怎么这么倒霉啊 ,瑞星有没有系统的针对的软件啊?
gototop
 

回复:反复有毒,瑞星不能开,安模破坏

好,我准备断网了, ,接下来你说的话,我看不到了。。
如果还不好,我继续麻烦你
gototop
 

回复:反复有毒,瑞星不能开,安模破坏

我删除了第一个文件,然后充气,进入不了dos,是彩色的马赛克阿。完全花屏了。over;了。我的天啊~~~
gototop
 

回复 16F 快乐天师 的帖子

http://bbs.ikaka.com/showtopic.aspx?topicid=8442813&page=4
35楼
麻烦给个文件F:\RVS.PIF
格式化C盘重装系统也行
格式化重装系统后要删除

D:\RVS.PIF
E:\RVS.PIF
F:\RVS.PIF

D:\autorun.inf
E:\autorun.inf
F:\autorun.inf
gototop
 

回复:反复有毒,瑞星不能开,安模破坏

你好啊你说的那个 F:、\rvs.pif,我找不到啊,怎么给你
gototop
 

回复 18F 快乐天师 的帖子

WINRAR查看
格盘,重装系统也一样
WINRAR查看分区根目录
RVS.PIF
autorun.inf
删除根目录的这2个文件再打开磁盘分区

否则重装系统100次也会中毒
gototop
 

回复:反复有毒,瑞星不能开,安模破坏

哦,好我去看看
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT