回复: 中毒了，请高手帮个忙
原帖由 connect 于 2008-10-28 17:15:00 发表
大哥！能详细点吗？
1、关闭IE，拔掉网线；
2、进入注册表编辑器，删除如下注册表项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<NMGameX_AutoRun>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Thunder5.exe]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ bootdrv]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ fpids32]
3、运行SRENG扫描工具，系统修复--浏览器加载项，删除如下项：
[]
{F6A454AE-156A-415E-9F89-3795677A8A91} <C:\Program Files\Internet Explorer\53u1ttMe.2ys, N/A>
4、重启电脑；
5、重启电脑后，开始--运行--输入%temp%--回车，将出现对话框中能删除的文件全部删除：
6、开始--程序--WINRAR--WINRAR，找到如下文件，删除(找不到的就忽略)：
C:\WINDOWS\system32\NMGameX.dll
C:\WINDOWS\System32\Drivers\bootdrv.sys
C:\WINDOWS\system32\drivers\msosfpids32.sys
C:\Program Files\Internet Explorer\53u1ttMe.2ys
7、重启电脑，用你的卡巴全盘扫描。
