求救!又中了win32.onlinegames病毒

显示全部楼层 · 发表于 2007-3-20 23:12:44

之前中了这一个系列的病毒，我从网上看到别人的方法，下载了unlocker，在c:\WINNT\system32中删除了病毒文件，又到注册表里删除了相关的文件，就没事了。这次又不幸中了，但是我忘了如何在注册表里删除，以及在哪里删除。哪位高人可以指点一下，病毒文件是Qqzos.dll 和lysym.dll。多谢!

显示全部楼层 · 发表于 2007-3-20 23:20:39

一般在启动项，也可以再注册表里搜索

显示全部楼层 · 发表于 2007-3-20 23:26:01

能不能说具体一些，搜索了也没搜到，实在不知道该怎么办。多谢！

显示全部楼层 · 发表于 2007-3-20 23:26:53

能不能说具体一些，搜索了也没搜到，实在不知道该怎么办。多谢！

显示全部楼层 · 发表于 2007-3-20 23:27:33

能不能说具体一些，搜索了也没搜到，实在不知道该怎么办。多谢！

显示全部楼层 · 发表于 2007-3-21 00:09:00

用SRE查查启动项

显示全部楼层 · 发表于 2007-3-21 21:10:30

我用ProcessExplorer查了进程，有三个危险进程servicer.exe, iexpl0re.exe和
winlog0n.exe. 中止进程后就好了，可是开机又回来。哪位可以告诉我在注册表里先去哪里，再去哪里，再去哪里，然后再去哪里，一步一步找到要删除的文件的详细步骤，或者最有可能找到的详细步骤也可以，最好一步一步全都写出来。实在不懂，郁闷啊。多谢！

显示全部楼层 · 发表于 2007-3-21 21:57:36

那你扫个报告

显示全部楼层 · 发表于 2007-3-21 22:02:58

怎么扫啊？能不能说具体点。多谢！

显示全部楼层 · 发表于 2007-3-21 22:09:35

http://www.kztechs.com/去这里下载SRE