看看进程【求助】

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛看看进程【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

忘记从前飘泊而立狮帖子:803 注册: 2006-07-21 来自:	发表于： 2007-02-25 14:00 \| 显示全部短消息资料字号：小中大 11楼我什么都弄完了这就没人看了我晕。发言下表个态也`
忘记从前飘泊而立狮帖子:803 注册: 2006-07-21 来自:

忘记从前飘泊而立狮帖子:803 注册: 2006-07-21 来自:	发表于： 2007-02-25 16:05 \| 显示全部短消息资料字号：小中大 12楼 4.用PowerRMV(勾选杀灭文件再生成)或KillBox删除下面文件(也可手动删除): 这个怎么用？
忘记从前飘泊而立狮帖子:803 注册: 2006-07-21 来自:

飘泊而立狮

帖子:803
注册: 2006-07-21
来自:

发表于： 2007-02-25 16:30 | 显示全部 短消息资料

字号：小中大 13楼

引用:

【logicl的贴子】1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键我的电脑->属性->系统还原->在"所有驱动器上关闭系统还原"上打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮，将"删除所有脱机内容"打勾，点确定删除。
双击打开"我的电脑"->工具->文件夹选项->查看->点选"显示所有文件和文件夹"，同时把"隐藏受保护的系统文件"和"隐藏已知文件的扩展名"的勾去掉.

2.用SREng将下面启动项删除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
<INET><C:\WINDOWS\System32\INETSRV\inetsync.exe>
3.用SREng删除下面服务:
[Application Management / AppMgmt][Stopped/Manual Start]
<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll>

4.用PowerRMV(勾选杀灭文件再生成)或KillBox删除下面文件(也可手动删除):
c:\WINDOWS\System32\appmgmts.dll
C:\WINDOWS\System32\INETSRV\inetsync.exe

有关服务和驱动删除的部分看不懂的话,可以先看一下"UFO不幸外人"写的"SREng的使用方法"
http://forum.ikaka.com/topic.asp?board=28&artid=8270267

………………

第4步那两个文件怎么没找到？

忘记从前飘泊而立狮帖子:803 注册: 2006-07-21 来自:	发表于： 2007-02-25 16:31 \| 显示全部短消息资料字号：小中大 14楼就找到第2个文件删除了
忘记从前飘泊而立狮帖子:803 注册: 2006-07-21 来自:

<<上一主题|下一主题>>

2 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 看看进程【求助】

看看进程【求助】

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛看看进程【求助】