【原创】关于http://www.123wa.com的暂时处理方法

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】关于http://www.123wa.com的暂时处理方法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2006-11-17 22:44 \| 只看楼主短消息资料字号：小中大 1楼【原创】关于http://www.123wa.com的暂时处理方法今天开始 http://www.123wa.com求助的帖子逐渐增多对比了几个帖子的日志现把暂时解决办法公布一下安全模式下开始运行输入services.msc 找到Servicex 或者Servicel双击把他的启动类型改为已禁用重启计算机删除C:\WINDOWS\system32\jempren.dll C:\WINDOWS\system32\jetspeed.dll C:\WINDOWS\system32\drivers\0000XXXX.sys 其中最后的XXXX中的前三个一般是数字最后一个是字母是随机生成的如果有中这个病毒的朋友试一下这样可以不可以然后跟帖回复 2006-12-02 00:29:16.140000000
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	分享到：

sunshineyeats 初生襁褓狮帖子:3 注册: 2006-11-17 来自:	发表于： 2006-11-17 23:05 \| 短消息资料字号：小中大 2楼可是C:\WINDOWS\system32\jempren.dll C:\WINDOWS\system32\jetspeed.dll 删不掉，怎么办？
sunshineyeats 初生襁褓狮帖子:3 注册: 2006-11-17 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2006-11-17 23:08 \| 只看楼主短消息资料字号：小中大 3楼 C:\WINDOWS\system32\jempren.dll C:\WINDOWS\system32\jetspeed.dll 发到newcenturymoon@126.com
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

社区嘉宾

发表于： 2006-11-17 23:09 | 只看楼主 短消息资料

字号：小中大 4楼

引用:

【sunshineyeats的贴子】可是C:\WINDOWS\system32\jempren.dll
C:\WINDOWS\system32\jetspeed.dll
删不掉，怎么办？
………………

安全模式下
开始运行输入services.msc 找到Servicex 或者Servicel双击把他的启动类型改为已禁用
重启计算机删除C:\WINDOWS\system32\jempren.dll
注意步骤

猪知山锋芒艾服狮帖子:1891 注册: 2005-03-11 来自:	发表于： 2006-11-17 23:34 \| 短消息资料字号：小中大 5楼先要关闭病毒服务学习下
猪知山锋芒艾服狮帖子:1891 注册: 2005-03-11 来自:

ruixin36 初生襁褓狮帖子:3 注册: 2006-11-17 来自:	发表于： 2006-11-18 00:07 \| 短消息资料字号：小中大 6楼 C:\WINDOWS\system32\jetspeed.dll C:\WINDOWS\system32\drivers\0000XXXX.sys 这两个文件连找到找不到，更不用说删掉了！！怎么办？？还有，请问什么是“安全模式下”？？？
ruixin36 初生襁褓狮帖子:3 注册: 2006-11-17 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2006-11-18 00:09 \| 只看楼主短消息资料字号：小中大 7楼双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

1 / 2 页

跳转页

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2006-11-17 22:44 \| 只看楼主短消息资料字号：小中大 1楼【原创】关于http://www.123wa.com的暂时处理方法今天开始 http://www.123wa.com求助的帖子逐渐增多对比了几个帖子的日志现把暂时解决办法公布一下安全模式下开始运行输入services.msc 找到Servicex 或者Servicel双击把他的启动类型改为已禁用重启计算机删除C:\WINDOWS\system32\jempren.dll C:\WINDOWS\system32\jetspeed.dll C:\WINDOWS\system32\drivers\0000XXXX.sys 其中最后的XXXX中的前三个一般是数字最后一个是字母是随机生成的如果有中这个病毒的朋友试一下这样可以不可以然后跟帖回复 2006-12-02 00:29:16.140000000
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	分享到：