扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:发掘网 来源:发掘网 2008年8月26日
关键字: 防病毒 ieaux.dll idnsvr.dll
问题:
刚中的U盘上带的毒,刚刚用江民杀了一遍,估计没清完
解决方案:
根据SREng扫描日志请按照如下步骤,尝试删除和修复
1.建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\progra~1\ocins\idnsvr.dll
c:\progra~1\ocins\ieaux.dll
c:\program files\ocins\idnsvr.exe
c:\windows\system32\visin.exe
c:\windows\system32\remotedbg.dll
c:\windows\system32\drivers\ieccfdeh.sys
c:\windows\system32\drivers\idnaux.sys
c:\windows\system32\drivers\cnprov.sys
c:\program files\ocins\config.exe
c:\program files\ocins\cnrbtn.html
2.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[IdnSvr]<C:\Program Files\OCINS\idnsvr.exe>
[visin]<C:\WINDOWS\System32\visin.exe>
启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[Remote Debug Service / RemoteDbg]<C:\WINDOWS\System32\rundll32.exe RemoteDbg.dll,input>
启动项目 -- 服务-- 驱动程序之如下项删除:
[ieccfdeh / ieccfdeh]<\SystemRoot\system32\drivers\ieccfdeh.sys>
[idnaux / idnaux]<system32\drivers\idnaux.sys>
[cnprov / cnprov]<\SystemRoot\system32\drivers\cnprov.sys>
系统修复-- 浏览器加载项之如下项删除:
[中文上网]<C:\Program Files\OCINS\config.exe>
[&访问通用网址]<C:\Program Files\OCINS\cnrbtn.html>
红色部分为 CNNIC中文上网,另Google工具条自行决定是否保留。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者