瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 该死的PCTOOLS流氓软件，干不掉啊－－在线等

1   1  /  1  页   跳转页

该死的PCTOOLS流氓软件，干不掉啊－－在线等

收藏
humor
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-02-13 09:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

该死的PCTOOLS流氓软件，干不掉啊－－在线等

用卡卡干掉PCTOOLS也没用，每天都又再出现，现在只好每天启动卡卡清除这个垃圾软件，有没有完全清楚的方法啊！在线等待
最后编辑2007-02-15 22:19:04
分享到：
gototop
 
hddai
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-01-31
  • 来自:
发表于： 2007-02-13 10:54 | 短消息 资料
字号： 小 中 大 2楼

我的也是这样!
望高手快解决!
gototop
 
海生
头像
社区嘉宾
  • 帖子:21060
  • 注册: 2003-12-06
  • 来自:元老院
论坛9周年纪念一帮一小组成员
发表于： 2007-02-13 14:59 | 短消息 资料
字号： 小 中 大 3楼

现在开机启动项目里面把它的开机启动前面的勾去掉,然后再删除
gototop
 
有问题找我
头像
特邀体验者
  • 帖子:2495
  • 注册: 2004-08-29
  • 来自:
发表于： 2007-02-13 18:05 | 短消息 资料
字号： 小 中 大 4楼

扫日志
gototop
 
停舟暂相问
头像
初生襁褓狮
  • 帖子:47
  • 注册: 2007-02-12
  • 来自:
发表于： 2007-02-13 19:20 | 短消息 资料
字号： 小 中 大 5楼

先进安全模式 注册表内删除后，在把这个文件找出来，删了他 在重起
gototop
 
停舟暂相问
头像
初生襁褓狮
  • 帖子:47
  • 注册: 2007-02-12
  • 来自:
发表于： 2007-02-13 19:22 | 短消息 资料
字号： 小 中 大 6楼

我的QQ45782201  这个问题我见过
gototop
 
hddai
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-01-31
  • 来自:
发表于： 2007-02-14 12:35 | 短消息 资料
字号： 小 中 大 7楼

用卡卡可以清掉,但过一段时间又出来了!!!
已经禁止启动项了,注册表内也没有了
还是一样!
gototop
 
hddai
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-01-31
  • 来自:
发表于： 2007-02-15 22:28 | 短消息 资料
字号： 小 中 大 8楼

经过我的潜心研究搞定了!哈哈^
先用卡卡删了
再把这个文件删了
C:\WINDOWS\Temp\my1.tmp, ~my1.tmp只要系统运行就有,不过被植入了木马，它会自动创建C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\PCTools\pctools.dll
运行regedit
在注册表里找到
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations
将值删掉只留\??\C:\WINDOWS\TEMP\~my1.tmp
重启试试!
如果不行就直接将PendingFileRenameOperations项删除重启
这时C:\WINDOWS\Temp下的~my1.tmp就能删了,不过多了个~my2.tmp
把~my1.tmp删掉,一定要删掉!再进入注册表找到PendingFileRenameOperations再把它删了重启
这时C:\WINDOWS\Temp下的~my1.tmp就又回来了,不过这个健康!把~my2.tmp删掉就OK了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT