Storm_Center

病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

清除xeex.exe病毒

  任务管理器中出现一个随机数字加 xeex.exe的进程,360及部分知名杀毒软件无法打开,杀毒软件的网页无法访问,并且该病毒能够感染应用程序。

清除em63.dll、syma8d.dll、s.exe等病毒

  此病毒借计划任务定时使用rundll32调用em63.dll,因此一定要先清理计划任务中的定时任务,但删除时别把rundll32.exe删除了,这个是系统文件,同时还有病毒建立的服务与加载的IE插件要清理。

电驴、7999.com和畅游巡警

  有人反映安装了电驴后发现IE主页被改成http://7999.com,而且很难改回来。其实7999.com是VeryCD制作的上网导航网站,这个在安装电驴过程中是有提示的,不需要的在安装程序时一定要去掉该安装组件。

删除ReBootFilmServer清除恶意广告

现象:电脑右下角经常弹出广告,使用瑞星,360清理杀毒均无效。
清除方法:
1.删除以下文件:c:\windows\system32\rebootfilmserver.exe
2.使用SREng删除服务项:[ReBootFilmServer / ReBootFilmServer]  

usp10.dll、comres.dll卷土重来

  这个什么年初出现的猫癣或叫犇牛的病毒最近似乎又冒出来,comres.dll、usp10.dll又频繁出现,新变种来了。这回的comres.dll可就不是被什么给误删了,而是切切实实的病毒文件。

“很不错”网站劫持主页与“Verified”之惑

  原本只是一个IE主页的问题,www.henbucuo.com占据IE死活不走,又是一个“很不错”导航网站劫持浏览器的例子。经检查,也确是如此,IE快捷方式属性中添加了该网址,导致一打开IE就上了那个所谓的“很不错”网站,同样在IE的ACTIVE安装组件中也有添加项……

解决众多rundll32.exe进程

  症状:进程表中出现众多的rundll32.exe进程,数量有上百个,挤占内存资源,即使手动结束rundll32.exe,仍然会很快再次启动。不过似乎这些rundll32.exe只是单纯的自身程序运行,并未调用其它程序。

应用程序正常初始化失败一例

  在杀毒完成后,运行某程序出现了“应用程序正常初始化(0xc00000ba)失败。请单击‘确定’,终止应用程序”的提示。这种初始化失败可能是由于ws2_32.dll引起,但我并没有从那个应用程序的目录中找到ws2_32.dll,而从网上搜索得知这个初始化失败除了ws2_32.dll外还有一个可能,是msvcirt.dll。

清除1.exe、kqokq.exe等病毒

  检查某电脑时,发现硬盘各分区下都出现了autorun.inf与1.exe,任务管理器中出现kqokq.exe可疑进程,电脑运行缓慢。结束kqokq.exe进程后尝试删除autorun.inf与1.exe,但1.exe不能直接被删除,只有从任务管理器中结束explorer.exe后,才能删除1.exe成功。

苹果工具条之继续篇

  上次写的苹果工具条调查篇清除篇虽然分析了苹果工具条劫持、篡改IE主页为365j.com的工作原理与篡改注册表的位置,不过还是有些遗漏,确实需要不断研究学习才有更多进步。引起我继续的原因是某篇文章中关于HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\下创建的项目,因此我决定再去看看。

分页:[«]14[15][16][17][18][19][20][21][22][23][24][25][26][27][28][»]
  • 微信订阅号
    微信订阅

文章归档-鼠标滑过查看

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2018 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号