瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 主页http://www.7241.cn/?s2删除不了,日志已经扫描好了,大家帮帮我

1   1  /  1  页   跳转

[求助] 主页http://www.7241.cn/?s2删除不了,日志已经扫描好了,大家帮帮我

主页http://www.7241.cn/?s2删除不了,日志已经扫描好了,大家帮帮我

谢谢~~~

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG.log
下载次数:209
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-10 12:04:51
描述:log

最后编辑pfeil 最后编辑于 2009-07-10 12:18:32
分享到:
gototop
 

回复:主页http://www.7241.cn/?s2删除不了,日志已经扫描好了,大家帮帮我

开始,运行,输入regedit,找到下面2个键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\Start Page
HKEY_LOCAL_USER\SOFTWARE\Microsoft\Internet Explorer\MAIN\Start Page
将他们设置为about:black

找到下面几个文件
C:\WINDOWS\system32\drivers\adhyd.sys
C:\WINDOWS\system32\DRIVERS\secdrv.sys
C:\WINDOWS\system32\tBAptFt.dll
上传样本到可疑文件交流区,地址为:http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心为:http://mailcenter.rising.com.cn/uploadnew.aspx
gototop
 

回复:主页http://www.7241.cn/?s2删除不了,日志已经扫描好了,大家帮帮我

首先下载一款新的浏览器,替代IE

我的电脑右键属性,关闭系统还原
使用XDELBOX删除下列文件(除了备份全勾选)
C:\WINDOWS\system32\tBAptFt.dll
C:\WINDOWS\system32\drivers\adhyd.sys
C:\WINDOWS\inf\unregmp2.exe

删除重启后


运行SRENG
启动项目-注册表
以下删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
    <Microsoft Windows Media Player><C:\WINDOWS\inf\unregmp2.exe /ShowWMP>  [(Infected) Microsoft Corporation]
启动项目-服务-驱动程序,以下删除
[ojqg / ojqg][Running/Boot Start]
  <\SystemRoot\system32\drivers\adhyd.sys><N/A>

修复IE浏览器的快捷方式,和主页等(右键属性中编辑,或者用工具修复)


http://www.arswp.com/download.html
扫描一次系统区
本帖被评分 1 次
最后编辑天云一剑 最后编辑于 2009-07-10 12:50:22
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:主页http://www.7241.cn/?s2删除不了,日志已经扫描好了,大家帮帮我

报告:
2楼办法不行~~~~~
3楼的大哥很好~~~已正常~~~~~~又快又简单,值得推荐~~~~~

再次感谢大家~~~~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT