12   1  /  2  页   跳转

用冰刃手动杀毒【转贴】

用冰刃手动杀毒【转贴】

在这里要谢谢 paradisestrike
最后编辑2007-03-25 15:34:28
分享到:
gototop
 

进注册表方法:开始-运行-输入regedit-回车

附件附件:

下载次数:331
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-2 20:31:21
描述:



gototop
 

以病毒文件为bfdyu.sys为例,找到其注册表值进注册表编辑器后,点选编辑-查找,注册左边选定内容应是我的电脑,即默认状态,不要点到下面的文件夹,如果点到下面文件夹的话即是搜索那个文件夹。

附件附件:

下载次数:254
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-2 20:31:39
描述:



gototop
 

查找办法很多种,我现在用的是只勾数据,不全字匹配

附件附件:

下载次数:329
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-2 20:32:07
描述:



gototop
 

查找要等一些时间,耐心点。。。找到了

附件附件:

下载次数:257
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-2 20:33:05
描述:



gototop
 

将数据为bfdyu.sys的那项删除(右击-删除)      然后按F3继续查找...又找到了

附件附件:

下载次数:244
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-2 20:33:31
描述:



gototop
 

这回左边一栏最底下有个bfdyu文件夹,右边有个名称为imagepath的键值数据为bfdyu.sys可以只删右边imagepath,也可以将左边bfdyu整个文件夹删除然后再按F3再搜索,能搜索到就删,删完再F3,直到搜索结束

附件附件:

下载次数:258
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-2 20:34:26
描述:



gototop
 

现在注册表项就删除完了,接着用冰刃删除病毒文件文件路径在c:\windows\system32\drivers\bfdyu.sys打开冰刃,文件-设置-"禁止协件功能"和"禁止线程创建"前打勾

附件附件:

下载次数:276
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-2 20:34:47
描述:



gototop
 

然后点左侧文件栏,按路径找到病毒文件

附件附件:

下载次数:265
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-2 20:36:17
描述:



gototop
 

(左侧空间小不太好找,耐心点。右侧点文件那里会按字母排序,找到bfdyu.sys)右击它,选择强制删除

附件附件:

下载次数:260
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-2 20:36:33
描述:



gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT