瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 用SRENG打开启动项提示注册值被修改。

1   1  /  1  页   跳转

用SRENG打开启动项提示注册值被修改。

用SRENG打开启动项提示注册值被修改。

SRENG里的系统修复有好多错误的提示。扫描日志最下面显示高危。该怎么办?求救了!!!!!


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; CNCDialer)

附件附件:

文件名:未命名.jpg
下载次数:239
文件类型:image/bmp
文件大小:
上传时间:2008-6-3 13:01:52
描述:jpg



附件附件:

文件名:SREngLOG.txt
下载次数:64
文件类型:text/plain
文件大小:
上传时间:2008-6-3 13:02:54
描述:txt

最后编辑希望的原野 最后编辑于 2008-06-03 13:02:54
分享到:
gototop
 

回复: 用SRENG打开启动项提示注册值被修改。

先下载工具:
windows清理助手下载:http://www.arswp.com/download.html
清理临时文件工具ATF-Cleaner-cn下载:http://www.lx2lqq.com.cn/attachment.php?fid=34
费尔木马强力清除助手下载:http://dl.filseclab.com/down/powerrmv.zip
———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
使用费尔木马强力清除助手删除以下文件:
使用方法:打开费尔木马强力清除助手,选择“清除,并抑制文件再次生成”,复制下面分隔线中的文件路径,粘贴到费尔木马强力清除助手的文件名框中,点击“开始”。
———————————————————————————————————————
c:\windows\system32\trikdysxjgzpb.dll
———————————————————————————————————————
然后再按以下步骤操作:
———————————————————————————————————————
打开SREng,选择【系统修复】-【浏览器加载项】,将以下项删除:
[]    <C:\WINDOWS\system32\trikdysxjgzpb.dll>
[]    <C:\WINDOWS\system32\trikdysxjgzpb.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】;
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
至于那个AppInit_DLLs,那个是正常的,是因为你装了卡卡助手的缘故,不用理会
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT