12   2  /  2  页   跳转

[求助] 首頁被改www.9348.cn/?205446, 求救!

回复:首頁被改www.9348.cn/?205446, 求救!

安全模式里删除文件
gototop
 

回复:首頁被改www.9348.cn/?205446, 求救!

新日志显示,这驱动还在,你去安全模式下,
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
驱动程序
[axzs / sinckne][Running/Boot Start]
  <\SystemRoot\system32\drivers\axzsv.syss><N/A>

SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx

并用我置顶超级巡警删除工具去删除这驱动文件去,提示删除成功的时候,立即断电关机

别用系统的正常关机了,那玩意会回写文件。只有断电阻止了

然后看情况如何
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 首頁被改www.9348.cn/?205446, 求救!



引用:
原帖由 天月来了 于 2009-6-2 16:01:00 发表
新日志显示,这驱动还在,你去安全模式下,
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
驱动程序
[axzs / sinckne][Running/Boot Start]
  <


我也想刪除那個文件, 但是不知道systemroot的詳細地址是什麼... 能提供一下嗎? 我在c:\windows\system32 或 c:\windows 裡面都找不到. :(
gototop
 

回复:首頁被改www.9348.cn/?205446, 求救!

systemroot就是系统根目录
root英文  树根、根
一般在C:\windows
gototop
 

回复:首頁被改www.9348.cn/?205446, 求救!

c:\windows\system32\drivers\axzsv.syss

就是这路径下

这路径下的文件,尤其是病毒文件,不是你随意翻翻就不了了之的

病毒文件一般都是隐藏的、系统的属性

你的系统一般默认不显示隐藏文件、不显示系统文件

所以你是看不到的

这一般可以用解压工具WinRAR依路径打开相应文件夹,就可以看到文件了

而用超级巡警删除文件的时候,我那里附说明图,难道你没看???

只是随意的从超级巡警界面上的“添加”那里去简单添加,没找到文件就不了了之了,是吧???

所有求助的都这样的情况,没有人愿意细看我附的说明图
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 首頁被改www.9348.cn/?205446, 求救!

下载360的顽固木马查杀,然后再修复一下IE.问题立刻解决.
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT