病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 未重建索引的后果修复打不开的快捷方式 »

自动修改主页的SuperRepair.dll

  昨天看到一个问题:每次开机启动时都有一个CMD窗口出现,然后IE主页就被修改,即篡改IE快捷方式的目标项,即使删除修复IE快捷方式,下次启动时同样会再次篡改。有人高人指点这是SuperRepair.dll的原因。清除方法如下:

1.建议删除以下文件:

c:\windows\system32\superrepair.dll

2.使用SREng修复下面各项:

  系统修复--浏览器加载项--删除如下项:
[Safemon class]
  {B69F34DD-F0F9-42DC-9EDD-957187DA688D} <C:\WINDOWS\system32\SuperRepair.dll, N/A>

  注意SuperRepair.dll可能不易直接删除,可使用xdelbox或powerrmv或其它可强制删除的工具来删除(粉碎机之类的可能无用)。另外综合相关信息,可能还存在如下的文件:

c:\windows\system32\sysdkeys.dll
c:\windows\system32\setup1.exe
C:\WINDOWS\system32\runfonce.bat或funfonce.bat(即开机时出现的CMD窗口,然后删除自己的启动项,在关机时重新加载)
……

可能还有其它的文件,因此建议清除以上后再用杀毒软件或安全工具扫描检查。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/663.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号