继续HOST文件给改,SRE里面appint.dll给修改,SREing日志如下:http://bbs.2dai.com/viewthread.php?tid=614581&extra=page%3D2。
问题:
继续HOST文件给改,SRE里面appint.dll给修改
SREing日志如下:http://bbs.2dai.com/viewthread.php?tid=614581&extra=page%3D2
解决方案:
根据SREng扫描日志请按照如下步骤,尝试删除和修复
1.建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有
.可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\winnt\system32\rmd.dll
c:\winnt\system32\mscomm.dll
c:\winnt\system32\qhbpri.dll
c:\winnt\system32\sysligin.exe
c:\winnt\system32\36d.dll -->查看属性,如不是MS微软公司的,砍!
C:\WINNT\System32\SVKP.sys
启动项目 -- 注册表之如下项删除:
[{26368135-64FA-BC34-DA32-DCF4FD431C92}]
<C:\WINNT\system32\qhbpri.dll>
注意该项[AppInit_DLLs]修改:把<qhbpri.dll>修改为<>即清空
启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[WinSysLoginSorver / WinSysLoginServise]
<C:\WINNT\System32\sysligin.exe>
启动项目 -- 服务-- 驱动程序之如下项删除:
[SVKP / SVKP] <\??\C:\WINNT\System32\SVKP.sys>
系统修复-- HOSTS文件--重置
系统修复-- 高级修复--重置Winsock
yahoo助手的驱动建议不要强制删除。推荐使用辅助工具清理。
如360安全卫士、windows清理助手/ 金山清理专家
金山反间谍&清理专家 绿色版
下载地址1:http://www.duote.net/4B68B073E947481C
下载地址2: http://www.91files.com/?6KYLUR163YQ8G91G52PG
流氓网站8749,7255,4318专杀工具发布。(2007-07-30最新更新!) 三.六.零
专杀工具下载地址:
http://220.165.9.61/zhuansha.exe