已解决
杀毒软件和防火墙
悬赏分:0
我把日志文件传上来了,麻烦大师啦,非常感谢!我手动删除过感染文件,但重启后又有了。
[用户系统信息]Mozilla/4.0 (IE/6.0;Windows XP)
提问者:gxw6204; - 魔法学徒:一级 2008-11-19 13:22:21│举报|收藏
最佳答案
1.建议使用XDelBox删除以下文件:( XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
 
c:\program files\radmin2.1\admdll.dll
c:\program files\radmin2.1\r_server.exe    (看看这个软件是你自己装的吗?不是自己装的就删)
c:\winnt\system32\7a5c3.dll
"c:\program files\radmin2.1\r_server.exe" /service  (看看这个软件是你自己装的吗?不是自己装的就删)
c:\winnt\system32\new.sys
c:\winnt\poss\pbhealth.dll
 
2.删除重启后使用SREng修复下面各项:
 
    启动项目 -- 注册表之如下项删除:
[{AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}]    <>
 
    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Microsoft .Net Framework COM+ Support / .Net CLR]    <C:\WINNT\System32\svchost.exe -k ".Net CLR"-->C:\WINNT\system32\7a5c3.dll>
[Remote Administrator Service / r_server]    <"C:\Program Files\radmin2.1\r_server.exe" /service>  (看看这个软件是你自己装的吗?不是自己装的就删)
 
    启动项目 -- 服务-- 驱动程序之如下项禁用:
[New0 / New0]    <\??\C:\WINNT\system32\new.sys>
 
    系统修复--  浏览器加载项之如下项删除:
[Info cache]    <C:\WINNT\Poss\pbhealth.dll>
回答者:水中蝌蚪 - 见习魔法师:二级 2008-11-19 13:35:29│举报|评论
您觉得最佳答案好不好?
75%(3)25%(1)0%(0)

评论:
热门关键词: