|
|
发表于 2006-5-12 23:13:05
|
显示全部楼层
|
这个好像超级兔子可以清楚。2 a2 \% Y, r. F- j
手工清除:# f* _$ h0 Q: M N% D# x2 f0 n8 w4 A. Y
1.运行regedit打开注册表,搜索“实用搜索”,找出该软件安装地址,打开安装文件夹,执行unintall.exe,卸载该软件。删除注册表内所有关于“实用搜索”的键值。
" s6 t8 q/ U* h5 f- g y
# b F! E" N; S; Y5 g: c) L2.在注册表内搜索“9991.com”,删除一切“9991.com和999x.com"的键值。
9 ^) v3 S' d8 C* X9 r$ O4 h" ~$ ~" }
# `$ |& T$ h. y/ s$ X& n3.打开[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main],将start page改为www.google.com。
' h4 J5 Q, _; ]! Y3 y
' t$ c* k! y6 m9 o6 E4.打开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run],查找是否有“res.exe和update.exe"的启动项,若有就删除。
* Q Y& w; D* z. [ V: i' x
3 d( N/ O2 U6 E9 ]. M( y5.注册表内搜索“IRJIT.DLL”,删除该关于该文件的键值及文件夹。+ g8 S3 d. a6 l! H
2 z: F1 X4 N: d5 z3 j# j6.重启,并按F8进入安全模式。
5 Q: I' i. [ K& f, @/ s. i5 C8 i
7.在安全模式下删除以下文件
; X; [* [4 \# K' K+ i 1).“实用搜索”文件夹内的剩余文件
5 L3 s. Z; S( r3 C 2)."C:\winnt\system32\wbem\irjit.dll"文件
9 R0 z5 S0 p7 g( m 3)."C:\Program Files\Common Files\SAND\"文件夹) J$ o/ l! [: P2 g# {
4)."C:\Program Files\Common Files\Update\"文件夹* B7 {; L0 W0 v9 t. n3 [# M
5)."C:\Windows\system32\update.exe"文件
$ Y( b+ C; p5 C& g6 v( V3 ^ 6)."C:\Windows\system32\res.exe"文件
, N& \( o' s) I2 c 7)."C:\WINDOWS\system32\up.dll"文件
* o) [$ v6 L/ @( ^% ~1 J0 T 8)."C:\WINDOWS\System32\aclayer.dll"文件
) {) q' ]' T x3 j 9)."C:\WINDOWS\System32\aclayer.exe"文件
4 W- Y8 h& u9 _6 y8 P- p1 _; {% V p; M& G
' @1 d/ ^) @2 I1 V4 g8.重启电脑,至此该病毒被安全删除。 |
评分
-
1
查看全部评分
-
|