Storm_Center

病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

“可疑”的ruanyouqun.exe

  按网友的描述,有自动弹出广告页面的现象,发现一个可疑注册表启动项ruanyouqun.exe,而网上搜索结果寥寥,能找到的竟然还是电脑报论坛的一个帖子,内容是IE主页篡改的求助,也有这个runyouqun.exe,启动项一模一样。……

“无法加载登录用户界面”和ralinkgina.dll

  同事家的一体机无法进入windows,让我帮忙看看,原来是在windows XP启动时出现提示框:“无法加载登录用户界面 DLL ralinkgina.dll”,下面还有一个重新启动的按钮,点击后机器重新启动,但仍然会卡在“无法加载登录用户界面”这里,估计是这个ralinkgina.dll文件损坏或被误杀、误删,所以系统在启动时找不到它,所以无法加载登录用户界面。……

启动项中的ntuser

  在启动项中有ntuser.dat、ntuser.dat.log、ntuser.ini、ntuser.pol四个文件出现,位置显示是Common Startup。这个Common Startup其实是指启动文件夹的位置,出现ntuser.dat、ntuser.dat.log、ntuser.ini、ntuser.pol启动项的原因就是启动文件夹的默认路径被改掉了。这个默认路径在注册表中,可以通过修改注册表来恢复。……

清除s.cmd又一例

  同样是在电脑报论坛上看到的求助,同样是任务计划中的At任务与s.cmd,和之前“删除s.cmd任务计划”一文基本类似,不同的是s.cmd所在的路径,这回是在C:\Program Files\Boot\IDT\Java\s.cmd,上次是C:\Program Files\Taobao\UltraEdit\UltraISO\s.cmd,虽然路径再深,也可以看得出来是假冒的。……

huanjue2boot.bak

  在C盘根目录下发现一个文件huanjue2boot.bak,用记事本打开,里面的内容象是系统启动配置文件boot.ini的内容,从后缀名bak来看,应该是一个boot.ini的备份。……

BitDefender“因为应用程序的并行配置不正确”而无法启动

  BitDefender 2010无法启动,出现“C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe 应用程序无法启动,因为应用程序的并行配置不正确。有关详细信息,请参阅应用程序事件日志,或使用命令行sxstrace.exe工具”的提示,原因是缺少VC++运行库。……

劫持淘宝网站的HOSTS

  此木马篡改系统中的HOSTS文件,即使修复,每次开机启动后仍会“还原”成篡改后的状态,同时劫持IE主页到www.haol23.in。此木马可能捆绑在某游戏或软件中,通过下载安装而侵入用户电脑。被修改过的HOSTS的部分内容如下,所有网址指向同一个IP:173.252.193.47,因此打开淘宝网站就被劫持跳转到钓鱼网站上。

金山词霸2011,X

  昨天为了看懂page speed的英文报告,从金山网站上找到金山词霸2011下载安装,今天开机后发现金山词霸自动启动,偌大的金山词霸竟然没有设计可以取消开机启动的选项,只能通过运行msconfig程序进行启动项配置解决。……

清除home.dll、svchost.dat、IEXEPLOR.DAT病毒

  开机启动后会自动弹出几个游戏网页,IE主页被篡改,同时360提示并拦截IE后台访问某些可疑网址。清除方案如下……

修复开机时篡改注册表

  论坛求助一例,开机时出现命令行窗口,显示添加注册表项:reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d ……

分页:[«][1][2][3]4[5][6][7][8][9][»]
  • 微信订阅号
    微信订阅

文章归档-鼠标滑过查看

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2018 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号