高手来拿200分（有关彻底杀毒问题的）

作者&投稿：家花（联系方式在网页底部的电邮联系）

200分求助杀毒高手！~

清除办法：
需要的软件XDelbox (http://www.i170.com/attach/97670969-F47C-4A8B-9529-F0F602EFA902)

一、清除windows.scr产生的病毒文件
打开Xdelbox
在添加旁边的框中分别输入
C:/Program Files/Common Files/fjOs0r.dll
C:/Program Files/Internet Explorer/OnlO0r.bak
C:/Program Files/Internet Explorer/OnlO0r.dll
输入完一个以后点击旁边的添加按钮被添加的文件将出现在下面的大框中
然后一次性选中（按住ctrl)下面大框中所有的文件
右键单击点击重启立即删除
重启计算机以后会有一个系统菜单选择选择Go Xdelbox To Del Files类似dos的界面滚动完毕以后病毒就被删除了
之后他会自动重启进入正常模式进入正常模式后打开sreng
启动项目注册表删除如下项目
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks]
[Microsoft Corporation]系统修复－浏览器加载项－找到如下项目点击删除项目，在弹出的对话框中点“是”
2--

分粉!!!!

　　您好：
　　推荐使用腾讯电脑管家查杀杀毒哦。腾讯电脑管家拥有16层安全防护，4+1核“芯”查杀修复引擎，专业查杀病毒。
　　您可以选择全盘查杀：

　　或者重启按F8进入安全模式查毒杀毒，效果更加显著。
腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

下载一个叫unlocker的软件，很小的，然后安装。 C:\WINDOWS\system32 下找到病毒文件（文件应该是一个DLL文件，由字母和数字组成的，卡巴应该是能查到这个病毒但是删不了，可以在卡巴里找到这个病毒文件名），右击选择unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把病毒文件删除了。再进入C:\WINDOWS\system32\drivers 里找到×.sys文件（×跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除(这是删除病毒文件的注册项）

最近中的人非常之多，是一种木马，最近可以说是大流行啊。目前的杀毒软件好像查杀不是很好，卡巴也不能真正杀掉这个病毒，之前EWIDO对他还没反应，下面是手动杀的方法。

下载一个叫unlocker的软件，很小的，然后安装。在C:\WINDOWS\system32 找到vybbc30.dll （这个文件名你是不是打漏了，这类病毒的文件名都是由六个字母和两个数字组成的，你好像漏了一个）这个文件，右击选择unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把vybbc30.dll 删除了。再进入C:\WINDOWS\system32\drivers 里找到vybbc30.sys（跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到vybbc30项并删除(这是删除病毒文件的注册项）

这个病毒的文件名不是唯一的，可能你下次中了就是另一个名了，它命名是随机的。类似的可以用上边的方法来删除

navywang1985

采用Wininit.ini彻底杀除病毒
在Windows平台下杀病毒，会碰到类似问题。如何清除正在运行或处于打开状态的染毒文件中的病毒？了解了Wininit.ini文件的工作机制，我们可以这样来设计杀毒软件：在发现某个染毒文件因为正处于打开状态或执行状态而不能清除病毒时，可将其复制一份，并将复制品去毒。然后在Windows目录下创建一个Wininit.ini文件（创建之前要先查查Wininiti.ini文件是否存在），建立[rename]段，加入一行：染毒文件名=复制品文件名；继续清扫病毒，如果发现类似文件，可在[rename]下再添加一行即可，扫描完成后强烈建议用户重新启动或干脆强行重新启动，以便执行Wininiti.ini完成整个清毒过程。
这是一种方法，既然连瑞星的橙色八月都杀不掉，不妨用用这个方法，还是很管用的，很快就能压制新的杀软杀不掉的病毒。加油吧。。。呵呵。。。

好像是灰鸽子病毒,开始运行那里输入regedit打开注册表，在注册表中查找MsInfo.dll删除包括该字段的子键重启机器后，删除C:\windows\system32目录里的MsInfo.dll和 Temp2.inf，MsInfo.dll有时候也在C:\Program Files\Common Files\Microsoft Shared\MSInfo\这里。是文件执行挂钩了，大家找的时候要显示所有文件再找，最后清空IE的缓冲和历史记录，应该就没有问题了。

其实很简单的一般情况 2部搞定不需要进安全模式
1：如果硬件配置允许的话建议装上Kaspersky Internet Security 6.0 就是卡巴斯基互联网安全套装~网上有下的~然后查杀有问题的盘符和文件~如果有查到但杀不掉的比如.dll之类的后缀总是提示无法查杀或是重起后查杀但重起后仍无法查毒的的文件（看下面）
2：用unlocker1.8.5这个软件什么文件都能删除不管是系统保护的还是什么的非常的利害本人比较佩服装上后运行然后对你要删除的文件点删除软件会提示解锁然后就可以给讨厌的文件说再见了把你认为可疑的文件都给删掉然后再用杀毒软件查杀一遍如果没问题 OK解决了

经过上面2步一般问题都是可以解决的~

生活记录网

高手来拿200分（有关彻底杀毒问题的）

相关热门