1、用dos启动盘进入纯dos,进系统的system32目录,删除smflash.ocx、sql32.dll、group.dll、tasklist.dll这几个文件
2、然后进入安全模式,打开注册表(regedit)查找{14A21378-5BB1-4BC4-95D5-5D3F51527F6F}有关的项目,全部删除;查找NB46,相关项全部删除
3、然后,手工改注册表中IE首页或者用其他工具修正IE首页都可以
4、看看program file目录中是否有NB46的目录,有就删除,没有就算了。
5、重启,搞定。
原帖由 applesoft 于 2006-8-22 21:35 发表
1.用Hijackthis 删除所有垃圾;
2.再用UPIEA(IE插件屏蔽管理专家)修复IE。
最近好像中这个的很多,今天一个朋友也中了这个,上午琢磨了一个小时,手工给它清除了,现在把我清除的方法给大家参考一下
1、用dos启动盘进入纯dos,进系统的system32目录,删除smflash.ocx、sql32.dll、group.dll、tasklist.dll这几个文件
2、然后进入安全模式,打开注册表(regedit)查找{14A21378-5BB1-4BC4-95D5-5D3F51527F6F}有关的项目,全部删除;查找NB46,相关项全部删除
3、然后,手工改注册表中IE首页或者用其他工具修正IE首页都可以
4、看看program file目录中是否有NB46的目录,有就删除,没有就算了。
5、重启,搞定。
这个破玩意是利用svchost启动时动态加载dll的,比较隐蔽,很多程序都无法发现根源,这可能是以后垃圾软件的发展趋势了,要查杀难度都大了很多。国内的这些开发者都把脑筋用到歪门邪道上了。
原帖由 UndeadArthas 于 2006-8-23 11:41 发表
zz from foxzhang@ccf
原帖由 UndeadArthas 于 2006-8-23 11:41 发表
zz from foxzhang@ccf
原帖由 恍然大悟 于 2006-8-24 16:40 发表
高手呀,我的c盘是ntfs,在纯dos下不识别,怎么办??
原帖由 梦回唐朝pro 于 2006-8-24 16:44 发表
使用ntfs for dos
具体使用方法自己搜索
原帖由 梦回唐朝pro 于 2006-8-24 16:44 发表
使用ntfs for dos
具体使用方法自己搜索
原帖由 UndeadArthas 于 2006-8-24 17:46 发表
你用windows pe启动电脑也是可以删除的
欢迎光临 热点科技 (http://www.itheat.com/activity/) | Powered by Discuz! X3.2 |