瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】关于http://www.123wa.com的暂时处理方法

1   1  /  1  页   跳转页

【原创】关于http://www.123wa.com的暂时处理方法

收藏
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-11-17 22:44 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【原创】关于http://www.123wa.com的暂时处理方法

今天开始 http://www.123wa.com求助的帖子逐渐增多 对比了几个帖子的日志
现把暂时解决办法 公布一下
安全模式下
开始 运行 输入services.msc 找到Servicex 或者Servicel双击 把他的启动类型改为 已禁用
重启计算机 删除C:\WINDOWS\system32\jempren.dll
C:\WINDOWS\system32\jetspeed.dll
C:\WINDOWS\system32\drivers\0000XXXX.sys
其中最后的XXXX中的前三个一般是数字 最后一个是字母 是随机生成的
如果有中这个病毒的朋友试一下 这样可以不可以
然后跟帖回复
最后编辑2006-12-02 00:29:16.140000000
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-11-17 23:08 | 显示全部 短消息 资料
字号： 小 中 大 2楼

C:\WINDOWS\system32\jempren.dll
C:\WINDOWS\system32\jetspeed.dll
发到newcenturymoon@126.com
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-11-17 23:09 | 显示全部 短消息 资料
字号： 小 中 大 3楼

引用:
【sunshineyeats的贴子】可是C:\WINDOWS\system32\jempren.dll
C:\WINDOWS\system32\jetspeed.dll
删不掉，怎么办？
………………

安全模式下
开始 运行 输入services.msc 找到Servicex 或者Servicel双击 把他的启动类型改为 已禁用
重启计算机 删除C:\WINDOWS\system32\jempren.dll
注意步骤
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-11-18 00:09 | 显示全部 短消息 资料
字号： 小 中 大 4楼

双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-11-18 12:38 | 显示全部 短消息 资料
字号： 小 中 大 5楼

顶
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-11-18 12:40 | 显示全部 短消息 资料
字号： 小 中 大 6楼

双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 再找 不要搜索
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT