1   1  /  1  页   跳转

【求助】Enao2005 达人再帮忙看看

【求助】Enao2005 达人再帮忙看看

刚刚指导了一台电脑的问题,另外还有一台电脑,帮忙再看看,谢谢
电脑B扫描结果见附件

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; i-NavFourF)

附件附件:

下载次数:86
文件类型:application/octet-stream
文件大小:
上传时间:2007-7-28 13:17:22
描述:

最后编辑2007-07-28 14:20:58
分享到:
gototop
 

双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
找各个分区下面的niu.exe右键 压缩加密123发送到newcenturymoon1986@yahoo.com.cn 最好快些
gototop
 

找到下面的文件复制到桌面,用RAR压缩,传给我 QQ:510704033或enao@people.com.cn 麻烦你了
C:\niu.exe

用XDelBox1.3一次性删除(enao.ys168.com 下载)
打开XDelBox1.3==>在 文件路径 填上文件具体路径==>点 添加==>选中 列表中的文件 点 右键(若要一次性删除多个文件,可以按住键盘的Ctrl,进行多选)==>立刻重启执行删除
C:\WINDOWS\system32\jzepri.dll]  [N/A, ]
C:\WINDOWS\system32\winlib .dll]  [N/A, ]
C:\WINDOWS\system32\osiesd3.dll]  [Microsoft Corporation, ]
C:\WINDOWS\system32\msplrct.dll]  [N/A, ]
C:\WINDOWS\system32\qjepri.dll]  [N/A, ]
C:\WINDOWS\system32\jhapri.dll]  [N/A, ]

安全模式下操作如下

删除注册表项目
<mszstb><RunDll32 "C:\WINDOWS\system32\mszstb.dll",Run>  [N/A]
<usrinit><C:\WINDOWS\system32\usrinit.exe>  []
<{54123FF1-8371-9834-9021-184518451FA5}><C:\WINDOWS\system32\qjepri.dll>  []
    <{1182C1EB-375C-573D-1F5E-234552345211}><C:\WINDOWS\system32\wldpri.dll>  [N/A]
    <{B1351752-5628-1547-FFAB-BADC13512AFB}><C:\WINDOWS\system32\ztkpri.dll>  [N/A]
    <{559AFD5B-159F-ACD8-954C-ACD545FA6585}><C:\WINDOWS\system32\jzepri.dll>  []
    <{40117B96-998D-4D80-8F89-5E9DBD9F3460}><C:\Program Files\Internet Explorer\PLUGINS\SysWin64.Sys>  []
    <{252D2432-37A2-324F-2A54-21BF5CF2F1A2}><C:\WINDOWS\system32\jhapri.dll>  []
    <{26368135-64FA-BC34-DA32-DCF4FD431C92}><C:\WINDOWS\system32\qhbpri.dll>  [N/A]
    <{3562452F-FA36-BA4F-892A-FF5FBBAC5313}><C:\WINDOWS\system32\mycpri.dll>  [N/A]

删除服务
[1DFFB53D / 1DFFB53D][Stopped/Auto Start]
  <C:\WINDOWS\system32\5316EAA4.EXE -k><N/A>
[husjdd8s / husjdd8s][Stopped/Auto Start]
  <C:\WINDOWS\system32\husjdd8s.exe -j><Microsoft Corporation>
[System Local Kernel Service / kernel][Stopped/Auto Start]
  <"C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\c2MB0ttYiB.exe"><N/A>
[Windows prqg RunThem / prqg][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\kmlb\uwvl.dll><N/A>
[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,input><Microsoft Corporation>

删除驱动服务
[hjgj1eb6w / hjgj1eb6wa][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\hjgj1eb6wa.sys><N/A>
[mo1qyo1 / mo1qyo1][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\mo1qyo1.sys><N/A>
[msnc / msnc][Stopped/Auto Start]
  <system32\DRIVERS\msnc.sys><N/A>
[mxdispdr / mxdispdr][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys><N/A>
[acpidisk / acpidisk][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A>

删除
C:\Program Files\Internet Explorer\PLUGINS\SysWin64.Sys
C:\WINDOWS\system32\mszstb.dll
C:\WINDOWS\system32\shlhook.dll] 
C:\WINDOWS\system32\ece2a4m.dll]
C:\WINDOWS\system32\windhcp.ocx
C:\Documents and Settings\dgh\桌面\sreng2\Upload\3rdUpd.DLL
C:\WINDOWS\system32\5316EAA4.EXE
C:\WINDOWS\system32\husjdd8s.exe
"C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\c2MB0ttYiB.exe
C:\PROGRA~1\kmlb\uwvl.dll
\SystemRoot\System32\DRIVERS\hjgj1eb6wa.sys
C:\WINDOWS\system32\drivers\mo1qyo1.sys
ystem32\DRIVERS\msnc.sys
C:\WINDOWS\system32\drivers\mxdispdr.sys
C:\WINDOWS\system32\drivers\acpidisk.sys
C:\PROGRA~1\OCINS\ieaux.dll
C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\USERDATA\fsTbChZ72h_3022.dll

用WINRAR删除
C:\niu.exe
C:\Autorun.inf
d:\niu.exe
d:\Autorun.inf
e:\niu.exe
e:\Autorun.inf
F:\niu.exe
F:\Autorun.inf

杀毒软件安全模式下全盘查杀
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT