瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】这个网站www.5xt.net/v/烦的不得了!!!

1   1  /  1  页   跳转页

【求助】这个网站www.5xt.net/v/烦的不得了!!!

收藏
yeyi
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2005-07-02
  • 来自:
发表于： 2005-07-09 21:41 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】这个网站www.5xt.net/v/烦的不得了!!!

我按照帖子里说的,把注册表里的msinfo.dll都删了.但重起后在注册表 我的电脑\HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\SEARCH ASSISTANT\ACMRU\5603下还有病毒msinfo.dll和temp2.inf,这怎么办,是不是要把SEARCH ASSISTANT这个项删除????大家帮忙下,,版主看看!!!谢了!!!

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-7-9 21:41:32
描述:



最后编辑2005-07-10 01:02:36
分享到：
gototop
 
飞跃迷离
头像
社区嘉宾
  • 帖子:7351
  • 注册: 2004-10-15
  • 来自:
发表于： 2005-07-09 21:59 | 短消息 资料
字号： 小 中 大 2楼

你试着把这个两项删除

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-7-9 21:59:51
描述:
gototop
 
会上树的鱼
头像
初生襁褓狮
  • 帖子:194
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-07-09 22:51 | 短消息 资料
字号： 小 中 大 3楼

这些删了也没用,这是你搜索注册表留下的痕迹.不是病毒文件呀!你不信你删了,再搜索注册表它又有了.
http://forum.ikaka.com/topic.asp?board=67&artid=6689008
在这里看看你该删除文件的路径!
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2005-07-10 01:02 | 短消息 资料
字号： 小 中 大 4楼

看一下
HKEY_CLASSES_ROOT\CLSID\{B48F6409-4740-475B-A474-651F54CCE460}
下InprocServer32里的内容是不是"C:\Program Files\Common Files\Microsoft Shared\MSInfo\MsInfo.dll"?

如果是,删除掉
HKEY_CLASSES_ROOT\CLSID\{B48F6409-4740-475B-A474-651F54CCE460}
和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下边的{B48F6409-4740-475B-A474-651F54CCE460},

重新启动后可删除病毒文件C:\Program Files\Common Files\Microsoft Shared\MSInfo\MsInfo.dll.

如果有C:\System32\Temp2.inf,也一起删除.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT