1   1  /  1  页   跳转

【求助】中毒了

【求助】中毒了

见日志,高手帮忙啊,小弟先谢谢各位了!


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

附件附件:

下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-20 9:40:57
描述:

最后编辑2007-09-20 15:58:47
分享到:
gototop
 

会处理吧?
服务
[633EAE49 / 633EAE49][Stopped/Auto Start]
  <C:\WINDOWS\System32\99B8B224.EXE -d><Microsoft Corporation>
驱动
[New0 / New0][Running/Auto Start]
  <\??\C:\WINDOWS\System32\new.sys><N/A>
gototop
 

先下载XDelbox1.5删除工具: http://bbs.duba.net/attachment.php?aid=16039019
打开XDelbox1.5把以下路径添加进去,然后点右键,立即重启并删除.
C:\WINDOWS\System32\mssql.dll
C:\Program Files\NetMeeting\ravgjmon.dat
C:\Program Files\NetMeeting\ravwlmon.dat
C:\WINDOWS\System32\kvmxcma.dll
C:\WINDOWS\System32\kvmxcis.exe
C:\WINDOWS\System32\50C5701D.DLL
C:\WINDOWS\System32\new.sys
C:\WINDOWS\System32\99B8B224.EXE
等删除完后重启计算机时按F8进入安全模式:
打开sreng
启动项目--注册表--删除如下项目:
<{3D47B341-43DF-4563-753F-345FFA3157D3}>
双击<AppInit_DLLs>清空><kvmxcma.dll>
打开sreng
点击启动项目--服务--Win32服务应用程序-- 勾选“隐藏经认证的微软项目”
等待列表出来之后点击以下项目:
[633EAE49 / 633EAE49][Stopped/Auto Start]
然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”

点驱动程序:
[New0 / New0][Running/Auto Start]
然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”
gototop
 

谢谢了,我重装系统了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT