|
|
发表于 2006-5-12 23:13:05
|
显示全部楼层
|
这个好像超级兔子可以清楚。
: o# c- j; Y/ ^2 ^% C9 H6 e7 ~1 a手工清除: h( }" N8 n ~2 G3 z! F
1.运行regedit打开注册表,搜索“实用搜索”,找出该软件安装地址,打开安装文件夹,执行unintall.exe,卸载该软件。删除注册表内所有关于“实用搜索”的键值。
( ]$ X2 f/ \ {8 w 1 ?7 a7 r7 ]+ A$ @, Y
2.在注册表内搜索“9991.com”,删除一切“9991.com和999x.com"的键值。" `& {: n1 d. Q) w. U
, ]( N- `: _ v1 H1 O% o3.打开[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main],将start page改为www.google.com。$ A! a. R$ A6 @( f8 e+ e, ?; ^8 R
( Z& n+ |. E1 c) w9 [1 Z) p5 ?
4.打开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run],查找是否有“res.exe和update.exe"的启动项,若有就删除。
: v0 e# C6 b+ e8 d' g( o
/ c% q- }$ e3 f5.注册表内搜索“IRJIT.DLL”,删除该关于该文件的键值及文件夹。3 p V% S" S: K% s! E4 n4 m
: l z6 X0 U" w6.重启,并按F8进入安全模式。1 o, k* N& ?. L; \8 s4 G
1 g: B% V. Q8 W9 A
7.在安全模式下删除以下文件' S' ]9 _2 {6 d2 F* o; `
1).“实用搜索”文件夹内的剩余文件
; I/ x+ e* R7 S. W) P1 l 2)."C:\winnt\system32\wbem\irjit.dll"文件2 m9 b8 W9 _0 u
3)."C:\Program Files\Common Files\SAND\"文件夹9 l7 p% R% p1 f& D
4)."C:\Program Files\Common Files\Update\"文件夹
/ r5 ^; I; r+ X7 |0 x 5)."C:\Windows\system32\update.exe"文件- ~9 W8 g9 K. G+ i4 M/ |9 J S
6)."C:\Windows\system32\res.exe"文件5 x W& y' f3 u4 p9 ~5 z( s a
7)."C:\WINDOWS\system32\up.dll"文件+ o3 _' z5 P: D# p- T
8)."C:\WINDOWS\System32\aclayer.dll"文件
5 }7 m7 [& J6 A3 D6 O& d M% I( C0 W 9)."C:\WINDOWS\System32\aclayer.exe"文件
8 w. @5 W4 b8 \- }. F ~* O9 Q: t n2 I: X
8.重启电脑,至此该病毒被安全删除。 |
评分
-
1
查看全部评分
-
|