1   1  /  1  页   跳转

[求助] packer.wan32.mian007.a 怎么杀呀?

packer.wan32.mian007.a 怎么杀呀?

这个病毒杀了每天还能发现它 高手详细讲下怎样杀了它呀?谢谢啦

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-23 19:39:13
描述:log

分享到:
gototop
 

回复:packer.wan32.mian007.a 怎么杀呀?

水平有限,日志没看出什么。
杀毒设置调为高,全盘扫描下。

只要快乐,不要哀伤。
lose yourself。。。
gototop
 

回复:packer.wan32.mian007.a 怎么杀呀?

下载dr.web的绿色版cureit来对系统进行清理
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
菜鸟中毒不用慌,教你轻松手动杀毒
http://bbs.ikaka.com/showtopic-8588921.aspx
gototop
 

回复:packer.wan32.mian007.a 怎么杀呀?

日志没发现异常  或者你看看这个帖子能不能给你帮助

http://fanfenghua.blog.163.com/blog/static/2046641200843044819395/
菜鸟中毒不用慌,教你轻松手动杀毒
http://bbs.ikaka.com/showtopic-8588921.aspx
gototop
 

回复:packer.wan32.mian007.a 怎么杀呀?

日志我没有看出什么以下是我帮楼主在网上搜索到的处理方案
具体解决方法:
重启系统按F8进入安全模式,在msconfig下去掉akrfvci.exe和hfgrncg.exe的两个启动项,
进入注册表,找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 修改CheckedValue的DWORD的值为1 ,DefaultValue的DWORD的值改为0
以上是解决显示隐藏文件的问题,在清理病毒的时候我修改了CheckedValue的DWORD的值为1 ,可是依然无法显示隐藏的文件,所以就把DefaultValue的DWORD的值改为了0,然后才能正常显示隐藏文件了。
如果还是无法显示的话:
打开注册表编辑器,找到或新建“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”
或“HKEY_LOCAL_Machine\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”分支,
在右窗格中将“NoFileAssociate”(REG_DWORD型)的值改为0(1 为不允许用户更改文件属性,
0为允许用户更改文件属性),完成后保存、退出注册表编辑器,重新启动计算机。
然后在注册表中[HKEY_USERS\S-1-5-21-3048705986-3482855256-3243356919-500\Software\Microsoft\Windows\ShellNoRoam\MUICache]
下有akrfvci.exe和hfgrncg.exe的两个键值,把他删除掉,(看具体情况而定)。
也可以在注册表中搜索akrfvci.exe和hfgrncg.exe来删除存留的键值。
然后在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\]会有一个[Image File Execution Options]的项,你会清楚的发现很多关于一些杀毒软件的进程名,这就是为什么你打开杀软是为什么会跳出一个错误对话框的原因,把[Image File Execution Options]的整个项给删除就可以正常访问杀软了。
接着就直接把各磁盘下的akrfvci.exe和hfgrncg.exe文件删除,在windows\system32下删除akrfvci.exe, hfgrncg.exe 和meex.com三个文件(用瑞星也可以清理掉)
然后重启计算机就OK了。
小提示:
寻找akrfvci.exe和hfgrncg.exe文件在注册表的位置,可以用注册表的搜索功能。
光更改CheckedValue的值为1是无法正常显示隐藏文件的,因为我在这问题上卡了好久,后来修改了DefaultValue的DWORD的值才能正常访问隐藏文件,具体原因不怎么清楚――――――(修改注册表后应该重启一下电脑,才会使修改的有效)
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT