病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« recycle.exe病毒又一例使用文件夹图标的病毒 »

清除jabzvirey.dll、5CF9276E.EXE病毒

  关机时显示“你正在关闭一台远程计算机,有人正在使用这台机器.继续关闭会使用户丢失数据”,不论以下操作是否对应上述提示,至少下面的可疑项是真实存在的。

1.删除以下文件(参考 怎样根据SREng日志的分析报告清除病毒

c:\windows\system32\wins\jabzvirey.dll
C:\Windows\Fonts\5CF9276E.EXE

2.右击我的电脑-管理-服务,找到“Windows Time”服务,右击该服务-属性,进入其属性页-常规,把“可执行文件路径”中原来的“C:\Windows\system32\svchost.exe -k LocalService-->C:\Windows\System32\wins\jabzvirey.dll”改为“C:\WINDOWS\System32\svchost.exe -k netsvcs”(不包括引号)

3.SREng-系统修复-浏览器加载项之如下项删除:
[GveCaraTaik1]    <C:\Windows\System32\wins\jabzvirey.dll>

4.进入计划任务:删除“At1”任务(C:\Windows\Fonts\5CF9276E.EXE -k -r )


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/282.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号