风云小站 » 『 求助专区 』 » 高手们,救命.sbfyrn.exe怎么删除
本页主题: 高手们,救命.sbfyrn.exe怎么删除 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

飞霜映雪
级别: *


精华: *
发帖: *
威望: * 点
风云币: * 元
专家分: 0 分
在线时间:(小时)
注册时间:*
最后登录:*

 高手们,救命.sbfyrn.exe怎么删除

从朋友U盘感染到这个文件 ,开机就运行 所有杀毒软件也打不开了..............好郁闷   ,怎么删也删不掉 ,请高手指点啊!救命!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
顶端 Posted: 2007-02-13 16:08 | 内蒙古呼伦贝尔盟 网通 [楼 主]
52038
等我飞出来~。。。。。
级别: 荣誉会员


精华: 2
发帖: 3389
威望: 1855 点
风云币: 2084 元
专家分: 0 分
论坛群: ☆黄鱼党☆
在线时间:657(小时)
注册时间:2006-07-18
最后登录:2008-04-27

 

清除病毒步骤:
1、首先关闭你的杀毒软件,qq,和ie浏览器。关闭系统还原(Win2000系统可以忽略):右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。 【下面提到的工具有下载:http://btbaicai.com/read-htm-tid-1954.html
2、使用unlocker把以下病毒驱动文件删除:
【使用unlocker删除文件后马上再生的、找不到病毒文件的、删除失败的可使用费尔强制删除工具,选上抑制文件再生后再删除。如果费尔删除工具还找不到病毒文件,就可以确定没有,接着删除下一个(下同)。】
\SystemRoot\system32\drivers\adsrsvc.SYS
\SystemRoot\system32\drivers\BDGuard.SYS
3、使用费尔强制删除工具,选上抑制文件再生后再删除以下病毒启动文件
C:\PROGRA~1\baidu\iexp\BDSrHook.dll
C:\windows\system32\severe.exe
C:\windows\system32\sbfyrn.dll
C:\windows\system32\sbfyrn.exe
F:\软件\杀啊!.EXE
删除各盘下的
Autorun.inf
OSO.exe
4、删除后重启。
【一次删不尽的重启再删。重启后可能自动打开建立的和病毒同名的免疫文件夹,或提示文件找不到或加载失败,以下步骤做完就不会再自动打开了。要直到病毒文件清除干净后再重启,开始清除注册表项。】
5、用sreng-点启动项目-点服务-点驱动程序:把以下驱动删除:(如果删不掉,就设置类型为disabled!)
[adsrsvc / adsrsvc][Running/Boot Start]
[BdGuard / BdGuard][Running/Boot Start]
7、用sreng-点启动项目-点注册表: 将以下项的启动删除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[N/A]
[N/A]
[]
[(Verified)NVIDIA Corporation]
[(Verified)NVIDIA Corporation]中的 [N/A]
[N/A]
[]
请删除,其他项不要删!
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[Baidu.com, Inc
9、用sreng- 点系统修复-浏览器加载项-删除以下内容:
[BdSearchHook Class]
{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}
[BandIE Class]
{77FEF28E-EB96-44FF-B511-3185DEA48697}
[百度超级搜霸]
{B580CF65-E151-49C3-B73F-70B13FCA8E86}
[BdSearchHook Class]
11、参照此文消灭HOSTS文件:http://btbaicai.com/read-htm-tid-1284.html
如果以上提到的文件都已处理后,重起到正常模式看看。
问题没有解决,请说明哪个步骤操作失败。
如果已解决,请编辑主题类型为“已解决”!
记得来到大学第一次洗澡只用了一毛钱

顶端 Posted: 2007-02-15 18:02 | 1 楼
帖子浏览记录 版块浏览记录
风云小站 » 『 求助专区 』
感谢,曾经的版主
Total 0.015820(s) query 9, Time now is:11-17 17:37, Gzip enabled 渝ICP备20004412号-1

Powered by PHPWind v6.3.2 Certificate Code © 2003-07 PHPWind.com Corporation
Skin by Chen Bo