1   1  /  1  页   跳转

高手们帮帮忙(已有日志)

高手们帮帮忙(已有日志)

帮帮忙.杀了毒后一连上网马上又中招.帮帮我看看啊....

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-1 16:23:10
描述:

最后编辑2008-04-01 17:03:04
分享到:
gototop
 

帮帮忙啊.在线等.....
gototop
 

晕帮忙看下呀...
gototop
 

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <SoundMan><SoundMan.exe>  [1]
    <{50632D5C-B71B-4ba0-B012-3DC6F15C011B}><C:\WINNT\system32\Setup\en_1072.bin>  []
    <IFEO[360Loader.exe]><svchost.exe>  [(Verified)Microsoft Windows 2000 Publisher]
    <IFEO[IceSword]><svchost.exe>  [(Verified)Microsoft Windows 2000 Publisher]
    <IFEO[ras]><svchost.exe>  [(Verified)Microsoft Windows 2000 Publisher]
    <IFEO[runiep]><svchost.exe>  [(Verified)Microsoft Windows 2000 Publisher]
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
服务
[Help and Support / helpsvc][Stopped/Auto Start]
  <C:\WINNT\system32\interne.exe><1>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
驱动程序
[dohs / dohs][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp15.tmp><N/A>

[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp9.tmp><N/A>

[mnsf / mnsf][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2C.tmp><N/A>

[ping / ping][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2F.tmp><N/A>
————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手,清理你那系统。

记得打打系统漏洞补丁

清空IE缓存,清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ,清理你那系统。
http://www.arswp.com/
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT