1   1  /  1  页   跳转

终于删了nb46,分享下经验!

终于删了nb46,分享下经验!

首先,在安全模式下,用工具修复主页,删除主页http://www.nb46.com/,还有主页锁定的那两项,这2个都是可疑项目
还有个危险项目,就是和smflash.ocx有关的,由于我无法判断这个是否和nb46有关,但我发现这个东西的修改日期居然是最近的,所以删了在说.这些操作都是在安全模式下的.
接着用搜索功能,找到sql32.dll,group.dll,并删除,打开注册表(regedit)查找"nb46"有关的项目,全部删除,还有和smflash.ocx有关的项目,一并删除.重新启动,我的到这里就OK了.
最后编辑2006-08-22 07:31:51
分享到:
gototop
 

nb46好像就是smflash.ocx  sql32.dll,group.dll三个文件在作怪,卡巴可以杀得了那两个dll,好像里面有广告程序!
gototop
 

【回复“yxlan”的帖子】
我是用HijackThis修复的
gototop
 

【回复“菲达”的帖子】
确定是否删了那三个文件,然后搜索注册表,把nb46的项都删了吧!
我还用卡巴杀了下毒的
gototop
 

【回复“菲达”的帖子】
用HijackThis扫描发上来看看
gototop
 

【回复“菲达”的帖子】
你的日志好象没什么问题,主页锁定的项和smflash的项用 HijackThis 可惜修复的


REGEDIT4

[HEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system] "DisableRegistryTools"=dword:00000000

[HEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ControlPanel]"HomePage"=dword:00000000
"History"=doword:00000000

[HEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="11""
你试试这个注册表
gototop
 

【回复“丑小丫79”的帖子】
这个我不知道了
你开新贴扫描日志让高手看看吧
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT