病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 回收站属性中没有D盘IE主页被改为www.6700.cn/?b »

打开文件夹要求下载ieav.exe

  从“我的电脑”中点任开一个文件夹都会出现Critical Error:
Attention ,user! Some dangerous trojan horses detexted in your system .microsoft windows xp files corrupted.
This may lead to the destrution of important files in c:/windows.download protection
software now
Click ok to download the antispyware (recommended)

然后要求下载一个ieav.exe的软件。

  明显这是恶意推广,不论ieav.exe是否真有用,就算是用流氓来杀流氓也不是我们愿意看到的。

处理方法:

1.删除以下文件:

c:\windows\system32\wuauc1t.exe
c:\windows\csrss.exe(系统文件csrss.exe应该是位于c:\windows\system32\下的)
c:\windows\system32\drivers\ringr.sys

2.使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[IFEO[ANTIARP.exe]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[Ast.EXE]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[AutoRunKiller.exe]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[Frameworkservice.EXE]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[KASARP.exe]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[VPC32.exe]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[VPTRAY.exe]]    <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[WOPTILITIES.EXE]]    <C:\WINDOWS\system32\wuauc1t.exe>

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[ClipBooks / ClipBooks]    <C:\WINDOWS\csrss.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[ringr / ringr]    <\SystemRoot\\SystemRoot\System32\drivers\ringr.sys>


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/82.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号