1   1  /  1  页   跳转

[求助] 请高手帮帮忙

请高手帮帮忙

我的电脑好像中毒了,瑞星启动不了,重装了一下,还是用不了,不能升级,也不能杀毒。
主页被修改成http://www.kuku530.com/?010121/改不回来,而且只要点击该网站的东西电脑就会蓝屏。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.txt
下载次数:193
文件类型:text/plain
文件大小:
上传时间:2009-4-19 14:19:50
描述:txt

分享到:
gototop
 

回复:请高手帮帮忙

使用
http://bbs.ikaka.com/attachment.aspx?attachmentid=460942
的工具
替换
本机的C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\COMRes.dll


正常的userinit.EXE和COMRes.dll
见附件

附件: comres.rar (2009-4-19 14:32:58, 139.93 K)
该附件被下载次数 211


附件: userinit.rar (2009-4-19 14:32:58, 11.06 K)
该附件被下载次数 198




1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\fonts\gth60363.ttf
c:\windows\fonts\gth62360.ttf
c:\windows\fonts\gth63360.ttf
c:\windows\fonts\gth64360.ttf
c:\windows\fonts\gth66360.ttf
c:\windows\fonts\gth67335.ttf
c:\windows\fonts\gth68366.ttf
c:\windows\fonts\gth75360.ttf
c:\windows\fonts\gth78366.ttf
c:\windows\fonts\gth79360.ttf
c:\windows\fonts\gth80360.ttf
c:\windows\fonts\gth83360.ttf
c:\windows\fonts\gth85326.ttf
c:\windows\fonts\gth86360.ttf
c:\windows\fonts\gth92360.ttf
c:\windows\fonts\gth96360.ttf
c:\windows\system32\2ef0d734.dll
c:\windows\system32\56bc86c7.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\scvhost.exe
c:\windows\system32\erdznufbk0zf.dll
c:\windows\system32\grtzqh5snrhat.dll
c:\windows\system32\efc0c52cc1.dll
c:\windows\system32\nj4gyd3rubj57.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\a1a6bc2e.dll
c:\program files\internet explorer\dobomako.lsp

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}]    <C:\WINDOWS\system32\56BC86C7.dll>
[RsTray]    <C:\WINDOWS\system32\scvhost.exe>
[{669029EE-81FB-496F-9AC4-FE838B16F231}]    <C:\WINDOWS\system32\erdznUfbK0ZF.dll>
[{4E5CFE74-700B-4A8B-B0BF-A6B47D896C18}]    <C:\WINDOWS\system32\GrTZqH5SnRhAt.dll>
[{028A997C-4262-4107-BD46-2ABBC6143E8C}]    <C:\WINDOWS\system32\efc0c52cc1.dll>
[{AA4CD878-B510-4508-83EB-DE968E358D15}]    <C:\WINDOWS\system32\Nj4gYd3rUbJ57.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <C:\WINDOWS\system32\A1A6BC2E.dll>
[{70DF1AE4-AF9E-4457-8A6A-D2D49691FF4B}]    <C:\Program Files\Internet Explorer\DoboMako.lsp>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\DoboMako.lsp>
最后编辑aaccbbdd 最后编辑于 2009-04-19 14:35:40
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT