病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记
« 未重建索引的后果修复打不开的快捷方式 »
分享到:

自动修改主页的SuperRepair.dll

  昨天看到一个问题:每次开机启动时都有一个CMD窗口出现,然后IE主页就被修改,即篡改IE快捷方式的目标项,即使删除修复IE快捷方式,下次启动时同样会再次篡改。有人高人指点这是SuperRepair.dll的原因。清除方法如下:

1.建议删除以下文件:

c:\windows\system32\superrepair.dll

2.使用SREng修复下面各项:

  系统修复--浏览器加载项--删除如下项:
[Safemon class]
  {B69F34DD-F0F9-42DC-9EDD-957187DA688D} <C:\WINDOWS\system32\SuperRepair.dll, N/A>

  注意SuperRepair.dll可能不易直接删除,可使用xdelbox或powerrmv或其它可强制删除的工具来删除(粉碎机之类的可能无用)。另外综合相关信息,可能还存在如下的文件:

c:\windows\system32\sysdkeys.dll
c:\windows\system32\setup1.exe
C:\WINDOWS\system32\runfonce.bat或funfonce.bat(即开机时出现的CMD窗口,然后删除自己的启动项,在关机时重新加载)
……

可能还有其它的文件,因此建议清除以上后再用杀毒软件或安全工具扫描检查。

转载时请注明:转载自 Storm_Center  原文地址:http://www.stormcn.cn/post/663.html
——凡文章内未标注转载来源者均为原创文章 【恭候您的意见】 谢谢!——

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 腾讯微博:
  • 订阅博客:
  • 新浪微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场. [关于我] [网站地图] [联系邮箱]. 闽ICP备09000343号
Copyright 2008-2012 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. [返回顶部]