瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的瑞星打不来啊!!!!!!怎么办

1   1  /  1  页   跳转

我的瑞星打不来啊!!!!!!怎么办

我的瑞星打不来啊!!!!!!怎么办

我的瑞星打不来啊!!!!!!怎么办

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; MAXTHON 2.0)

附件附件:

下载次数:144
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-10 12:26:07
描述:

最后编辑2008-02-10 13:12:15
分享到:
gototop
 

楼主你电脑里病毒真多。

gototop
 

1,下载附件,解压后复制explorer.exe文件替换c:\windows\下的原文件,替换前先调用任务管理器结束explorer.exe进程(结束时会造成桌面图标消失,此时可以按住开始键[即Ctrl+Alt中间的那个键]+R键,打开运行框后输入c:\windows\确定,然后右键粘贴,再同样打开运行框运行explorer.exe)


2,用XDelBox以抑制再生方式删除以下文件:(http://www.dodudou.com/down/index.php)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\frhhusyk.exe
c:\windows\system32\yld32.dll
c:\program files\internet explorer\plugins\wn_sys8x.sys
c:\windows\frhhusyk.dll
c:\windows\kfnrthoh.dll
c:\windows\system32\baa_baa_1023.dll
c:\windows\system32\jaa-jaa-1032.dll
c:\windows\system32\rsmyjpm.dll
c:\windows\system32\3auhad.dll
c:\windows\system32\auhad.dll
c:\windows\system32\gnaixnauhqq.dll
c:\windows\system32\gnolnait.dll
c:\windows\system32\hjiq.dll
c:\windows\system32\hjxr.dll
c:\windows\system32\hz.dll
c:\windows\system32\iemnaw.dll
c:\windows\system32\ijougiemnaw.dll
c:\windows\system32\iqnauhc.dll
c:\windows\system32\kiluw.dll
c:\windows\system32\naijihzeuyouhz.dll
c:\windows\system32\niluw.dll
c:\windows\system32\oadnew.dll
c:\windows\system32\qlihzouhgnfe.dll
c:\windows\system32\tsqc.dll
c:\windows\system32\uohsom.dll
c:\windows\system32\utgnehz.dll
c:\windows\system32\xhqq.dll
c:\windows\system32\xhtd.dll
c:\windows\system32\ydtlsfl.dll
c:\windows\wiasoisao.exe
c:\windows\mppds.exe
c:\windows\upxdnd.exe
c:\windows\winform.exe
c:\windows\system32\sysave.exe
c:\windows\ptsshell.exe
c:\windows\esdhiu.exe
c:\windows\winsvr32.exe
c:\windows\lotushlp.exe
c:\windows\regsrv64d.exe
c:\windows\shaproc.exe
c:\windows\192896m.exe
c:\windows\dbghlp32.exe
c:\windows\bmmwxf.exe
c:\windows\avpsrv.exe
c:\windows\wsockdrv32.exe
c:\windows\vsnpstd3.exe
c:\windows\system32\drivers\pop.sys
c:\windows\system32\drivers\msaclue.sys
c:\windows\system32\drivers\msyecp.sys
c:\windows\system32\drivers\msacpe.sys
c:\windows\system32\drivers\npf.sys

3,删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{2267b45e-59ff-467a-bc3f-3b289cbf5f71}]   
[{2f32e793-9263-4aa5-862f-da2480554715}]   
[{AE32FA58-3453-FA2D-BC49-F340348ACCEA}]   
[{9963387B-212E-4643-B207-82DAEA0E713D}]   
[wiasoisao]         
[mppds]             
[upxdnd]           
[WinForm]           
[remotecontrol]     
[PTSShell]         
[WSockx2_32]       
[WINSvr32]         
[LotusHlp]         
[RegSrv64D]         
[SHAProc]           
[WinSysM]           
[DbgHlp32]         
[NVDispDrv]         
[AVPSrv]           
[WSockDrv32]       
[snpstd3]           

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[pop / pop]         
[msskye / msskye]   
[msertk / msertk]   
[mseqsy / mseqsy]   
[Netgroup Packet Filter / NPF]   

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>

    系统修复-- Winsock 供应者-- 重置所有内容为默认值


PS:建议在下载完必要软件后断网处理以上操作

附件附件:

下载次数:109
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-10 12:47:42
描述:

gototop
 

病毒拿他没办法  我的瑞星打不开啊
gototop
 

多谢2楼!!!但我是新手  看不懂!有没有简单的方法
gototop
 

差点又忘了 还有个映像劫持  下载附件,完成以上操作后解压运行

附件附件:

下载次数:120
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-10 12:56:48
描述:

gototop
 

这是最简单的办法了  以往都是进入PE手动删除文件的  现在方便多了
gototop
 

教我手动删除文件的    我就会这个
gototop
 

他说的那个,已很简单的了,就动动鼠标而已。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT