1   1  /  1  页   跳转

Ntdll32.晕倒啊!!

Ntdll32.晕倒啊!!

现象:1.瑞星一直报ntdll32,无法清除
      2.无法打开任何杀毒软件的网页
      3.无法打开任何“手动清除ntdll32”的网页
      4.注册表,控制面板,都无法打开,说是“什么权限”。
      5.exe文件无法运行。

采取的措施:
      1.下载了“安全模式修复”,可以进入安全模式了。
      2.在安全模式下,可以正常安装“rootkit Unhooker”,但无法运行,即使是利用任务管理器取消了explore.exe,再通过新建任务来运行RUK也不行,更不用说正常模式了,无法disable关联的服务。
   
请教:1.到底怎么搞啊?这该死的病毒。
      2.同一个局域网的电脑都倒下了,我ft!

请高手指教!!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322; MAXTHON 2.0)
最后编辑2007-09-30 09:34:44
分享到:
gototop
 

专门卸载rootkit. 方法是进安全模式后,打开任务管理器,结束explorer.exe进程.利用任务管理器打开RkUnhooker, 会发现 一个 mspcidrv.sys的驱动在运行着, 选中它并选择 unhooker来卸载掉,等把所有出现的 mspcidrv.sys的相关信息都卸载后,就可以到注册表删除相关的所有ntdll32.dll,internet.exe, iehelper.dll的注册表信息. 之后重启电脑, 就可以轻松删除掉以上文件了,并且CreateDomTree.dll,WebPageParser.dll,CharSet.dll.这三个我原来删不掉,现在也可以轻松删除了.最好配合 sreng 修复注册表.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT