12   2  /  2  页   跳转

[求助] 瑞星三样都被屏蔽问题 有日志

回复 9F fillix 的帖子

如果按照我的做法已经备份了,只要用备份文件恢复一下就行了。
gototop
 

回复: 瑞星三样都被屏蔽问题 有日志

清理部分无用启动项,QQ开机启动删除,防止病毒通过QQ加载
建议QQ最好在病毒处理完之后删除重装


1.建议使用XDelBox删除以下文件:(XDelBox1.7下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\zdwmz.dll
d:\program files\tencent\qq\gkdtgq.dll
c:\windows\system32\dhaqd.dll
c:\windows\system32\rvoer.dll
d:\program files\tencent\qq\wsock32.dll
c:\windows\system32\125105.dat
c:\documents and settings\owner\「开始」菜单\程序\启动\腾讯qq.lnk
c:\windows\system32\vgrny.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[Kavrun]    <; >
[iDuba Personal FireWall]    <; >
[TkBellExe]    <"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>
[{16B16B16-38D2-E38D-F49F-9E38D28D27D2}]    <C:\WINDOWS\system32\VGRNY.dll>

    启动项目 -- 启动文件夹之如下项删除:
[腾讯QQ]    <C:\Documents and Settings\Owner\「开始」菜单\程序\启动\腾讯QQ.lnk>
gototop
 

回复:瑞星三样都被屏蔽问题 有日志

我备份了 但是你要的东西在哪我不知道啊
gototop
 

回复 13F 哀傷 的帖子

应该还在文件原来的地方,只是后缀名被改了。
gototop
 

回复 14F byxxdrls 的帖子

好的 我去找一下
gototop
 

回复:瑞星三样都被屏蔽问题 有日志

c:\windows\system32\vgrny.dll
12楼指出的这个文件也要删除。如果文件不存在,请删除启动项吧。
我还是不够细心
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT