论坛: 电脑门诊 标题: 怎么杀掉这个病毒? 复制本贴地址    
作者: mmyy [mmyy]    论坛用户   登录


一开机5分钟左右就有这个提示。回连续出现几次。怎么才能解决它?

地主 发表时间: 06-03-25 01:00

回复: jick347678 [jick347678]   论坛用户   登录
          从注册表里  干掉它

B1层 发表时间: 06-03-25 01:52

回复: mmyy [mmyy]   论坛用户   登录
。。。。。。。。。。我晕。那是系统文件!能删么?
昨天没办法只有重装系统了。不过还是蛮想知道怎么清理掉它的。
我估计是从网页上带的病毒。

B2层 发表时间: 06-03-27 11:02

回复: yinguoqin [yinguoqin]   论坛用户   登录
先在启动文件里删除试试 要是不行启动到安全模式下试试  估计能删除

B3层 发表时间: 06-04-02 22:32

回复: saskatoon [saskatoon]   论坛用户   登录
木马杀客,试试

B4层 发表时间: 06-04-03 22:23

回复: pjstart [pjstart]   论坛用户   登录
去安全模式,也弄不掉吗, 下个最近更新的杀毒软件,或是,绿鹰

B5层 发表时间: 06-04-04 09:21

回复: mmyy [mmyy]   论坛用户   登录
谢谢大家。

B6层 发表时间: 06-04-04 17:06

回复: zch001 [zch001]   论坛用户   登录
手工清除方法:
一、


(1)打开注册表(开始运行regedit),查找并删除所有irjit.dll相关的键值。
(2)开机按F8,进入安全模式,删除Windows目录下的 system32\wbem\irjit.dll(WinKld.dll  会有一个winkld文件夹在C盘生成 )
(3)禁用Windows Install Helper服务,如果有的话。

二、

开始→控制面板→性能和维护→管理工具→服务→查找Network System →右击→属性→启动类型→禁止→应用→停止→确定。

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行Hijackthis,扫描结束后在下列选项前打上勾,然后选修复“Fix Checked”:

O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll (file missing)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

显示隐藏文件

双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击“是”--单击“确定”。

然后找到如下文件并删除(如果有的话)。

C:\Program Files\Common Files\COMM\
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL

B7层 发表时间: 06-04-04 17:43

回复: mmyy [mmyy]   论坛用户   登录
呵呵,就楼上的是最彻底的办法吧。谢谢了

B8层 发表时间: 06-04-04 17:53

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号