怎么删除它 MPLAY

显示全部楼层 · 发表于 2007-1-21 22:07:24

我电脑D盘有个程序怎么删也删不掉我怀疑是病毒但不知道怎么除去它请高手帮帮我。

显示全部楼层 · 发表于 2007-1-21 22:13:02

用冰刃

显示全部楼层 · 发表于 2007-1-21 22:24:54

中毒后的症状: 机器速度极慢，经常跳出IE页面，连接到各种网站
在D盘根目录下会发现一个隐藏的mplay.pif文件

解决办法：
1、结束相关进程：AlxRes061221.exe ，mplay.exe
2、删除文件
C:\myDelm.bat
C:\WINDOWS\winsys.ini
C:\WINDOWS\system32\AlxRes061221.exe
C:\WINDOWS\system32\scrsys061221.scr
C:\WINDOWS\system32\scrsys16_061221.dll
C:\WINDOWS\system32\scrsys16_061221.scr
C:\WINDOWS\system32\winsys12_061221.scr
C:\WINDOWS\system32\winsys12_061221.dll

注：061221部分，感觉和被感染的时间有关，只要文件前缀相同就可以了，例如都scrsys，winsys,alxres开始。

当mplay.pif再次运行还会在 C:\WINDOWS\system32释放
winsys32_061209.dll
scrsys16_061209.scr
scrsys16_061209.dll

3:修改注册表HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit 为userinit.exe,
删除HKLM\SOFTWARE\Microsoft\Command Processor\AutoRun
在注册表中搜所mplay.pif，将搜所到的结果删除。

显示全部楼层 · 发表于 2007-1-21 22:28:51

我不会用冰刃啊
要不你教教我怎么用

显示全部楼层 · 发表于 2007-1-21 22:33:24

3楼有现成的教程啊

显示全部楼层 · 发表于 2007-1-21 22:43:00

楼主的症状和我的相识,希望能有解决办法

显示全部楼层 · 发表于 2007-1-21 22:49:21

下载一个“微点主动防御软件”，安上就解决问题。
http://www.micropoint.com.cn

显示全部楼层 · 发表于 2007-1-21 22:53:10

我并没有找到AlxRes061221.exe ，mplay.exe。忘了说我的系统中完之后重做了。

显示全部楼层 · 发表于 2007-1-22 02:53:49

怎么在C盘找不到你说的那些文件啊

怎么删除它 MPLAY

本帖子中包含更多资源

浏览过的版块