查看單個文章
舊 2007-07-03, 06:24 PM   #5 (permalink)
plunderer
長老會員
 
plunderer 的頭像
榮譽勳章
UID - 74024
在線等級: 級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時
註冊日期: 2003-05-31
文章: 1399
精華: 0
現金: 507220 金幣
資產: 608580 金幣
預設

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_48.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s

O4 - HKLM\..\Policies\Explorer\Run: [RavMon] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RavMonD.exe

O18 - Protocol: ipp - (no CLSID) - (no file)

O18 - Protocol: msdaipp - (no CLSID) - (no file)

O20 - AppInit_DLLs: zxbpri.dll

O23 - Service: VNC Server (winvnc) - Unknown owner - c:\winsock\winvnc\winvnc.exe (file missing)

勾選並修復上述項目, 重新開機, 以安全模式登入windows, 然後:

卸載或刪除C:\Program Files\NewDotNet 整個目錄

刪除C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RavMonD.exe 或清空整個暫存目錄

搜尋 zxbpri.dll 並刪除

再用防毒軟體掃描一次
__________________
刑天舞干戚
plunderer 目前離線  
送花文章: 6, 收花文章: 575 篇, 收花: 1747 次
回覆時引用此帖