插入到进程winlogon 中的病毒如何清除

显示全部楼层 · 发表于 2007-4-21 20:21:19

最近电脑常被折磨，普通情况下，插入到进程的病毒模块卸载后即可删除。可是插入到系统进程winlogon 中的模块一旦强行卸载，就会蓝屏死机，靠写入注册表的被清理后也可删除病毒文件。我遇到一个名字叫winlib .dll（b后是有一个空格）的查启动项，没有，搜索注册表没有结果，搜索文件，没有。眼睁挣的看着它无技可施，各位出出注意，我该如何去做呢？先谢谢了！！！

显示全部楼层 · 发表于 2007-4-21 22:49:35

用PE暂停winlogon ，然后用SC卸载winlib .dll，用SRE disabled acpidisk.sys这个驱动，然后用SC删除acpidisk.sys

显示全部楼层 · 发表于 2007-4-22 15:29:54

首先谢谢版主,您太有才了,这么快就回复了.不过让您见笑了,某不会 PE ,也不懂SC是什么软件,如何使用.SRE简单的还可以,麻烦您能否说的详细些.若无时间,到哪里下载,慢慢学吧,谁让你不懂了.卸载插入winlogon 中的模块只能用pe吗,如何避免蓝屏情况,真的不明白,多谢指教!!!

显示全部楼层 · 发表于 2007-4-23 11:10:13

可以到网上下载一个老毛桃的硬盘安装的pe！！启动的时候选pe启动即可！！相关资料可以到http://bbs.wwwfox.net/查询！！
sc不知道是何物，呵呵！！！

显示全部楼层 · 发表于 2007-4-23 11:42:34

sc
sc.exe 命令行敲入,但是如何删除某个东西呢,禁止服务倒是有的,

显示全部楼层 · 发表于 2007-4-23 13:40:58

procexp可以挂起线程然后清理注册表直接reset就ok了

显示全部楼层 · 发表于 2007-4-29 00:20:30

用iceword配合SYStermcheck2试试，这个比较简单。

显示全部楼层 · 发表于 2007-4-29 21:51:56

原帖由 wgsdd 于 2007-4-23 11:42 发表
sc
sc.exe 命令行敲入,但是如何删除某个东西呢,禁止服务倒是有的,

请问哪里能下到硬盘安装的PE呢？

显示全部楼层 · 发表于 2007-4-30 09:13:43

我的做法一般是用IceSword强制删除,或先卸载了这个模块再删除.unlocker也可以试试.