6to4.dll该如何清除?

显示全部楼层 · 发表于 2013-4-16 12:07:32

中毒了,6to4.dll,请问,如何手工清除.

显示全部楼层 · 发表于 2013-4-16 12:22:38

这是怎么搞上的，试一试文件粉碎或者安全模式下删除

显示全部楼层 · 发表于 2013-4-16 12:27:12

本帖最后由 396805331 于 2013-4-16 12:30 编辑

建议你百度一下：http://wenwen.soso.com/z/q151345565.htm

或者提供一下样本……

显示全部楼层 · 发表于 2013-4-17 20:33:16

本帖最后由 hez2010 于 2013-4-17 20:35 编辑

删除以下文件
c:\windows\system32\6to4.dll
c:\windows\system32\b311.dll
c:\windows\system32\hmggzsmu.dll
c:\windows\system32\31341.exe
c:\windows\system32\drivers\wbicyr57.sys
c:\windows\system32\drivers\pckili.sys
c:\windows\system32\drivers\comint32.sys
c:\program files\internet explorer\plugins\wn_sys8x.sys

删除后重启电脑，下载SREng

SREng-启动项目--服务--Win32服务应用程序勾选"隐藏已认证的微软项目" 选中下面列出的项，点"删除服务"，点‘设置’弹出的窗口中点否(不能删除的就禁用:点中‘修改启动类型’..启动类型改为disabled,点设置)
[6to4 / 6to4] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
[ms_2fax / ms_2fax] <C:\WINDOWS\system32\31341.exe>

SREng-启动项目--服务--驱动程序勾选"隐藏已认证的微软项目" 选中下面列出的项，点"删除服务"，点“设置” 弹出的窗口中点否(不能删除的就禁用:点中修改启动类型，启动类型改为disabled,点设置)
[wbicyr5 / wbicyr57] <\SystemRoot\System32\DRIVERS\wbicyr57.sys>
[pckili / pckili] <\SystemRoot\\SystemRoot\System32\drivers\pckili.sys>
[comint32 / comint32] <>
[RAS Asynchronous Media Driver / AsyncMac] <system32\DRIVERS\comint32.sys>

SREng--系统修复--浏览器加载项--选中下面列出的项点‘删除所选内容’--选“是”

[] <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>
[] {956D977E-3EE4-460F-8CD2-23CDEABBDC94} <C:\WINDOWS\system32\hmggzsmu.dll, >

下载windows清理助手(或360急救箱)升级到最新，进行全盘处理。最后使用360急救箱的"系统缺失文件恢复"恢复系统关键文件

[求助] 6to4.dll该如何清除?