回复:高手帮我看一下,改一下主页恶意被改
启动项目
注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{GO8JH169-8246-9BCE-2347-9BCE13568WMB}]
<N/A><autolem.exe> [TT]
==================================
驱动程序
[askd / askd][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\askd.ahc><N/A>
[Ko / Ko][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\ko.sys><N/A>
删除文件:
c:\windows\system32\ko.sys
c:\windows\system32\drivers\askd.ahc
勾选高级选项后全盘搜索autolem.exe文件找到删除
删除后使用SREng修复下面各项
启动项目 -- 注册表之如下项删除:
[N/A] <autolem.exe>
启动项目 -- 服务-- 驱动程序之如下项删除:
[Ko / Ko]
[askd / askd]