· 用户注册 · 设为首页 · 加入收藏 · 联系站长 · ·
| 网站首页 | 一条龙 | 版本中心 | 下载中心 | 文章中心 | 本站商城 | 客服联系 | 本站服务 | 网通站点 |

| 一 条 龙 | 仿盛大版 | 变态版本 | 精美网页 | 传奇技术 | 征途技术 | 千年技术 | 其他技术 | 网游新闻 | 病毒防治 | 广告代理 网 通 站

 

| 版本商城 | 流程汇款 | 主机租用 | 空间域名 | 传奇下载 | 其他下载 | 私服工具 | 常用软件 | 汇款方式 | 健康保养 旧版网站 代理加盟  :1050000 在线服务

 
您现在的位置: 冰凉网络 >> 文章中心 >> 病毒防治 >> 正文 今天是:
间谍软件Unknown Hijacker
作者:冰凉网络    文章来源:冰凉数据中心    点击数:    更新时间:2007-11-6    
           【字体:
间谍软件Unknown Hijacker
检测和删除
手工删除

按照以下步骤从您的机器删除Unknown Hijacker。先备份您的注册表和系统,并设置一个还原点,防止发生错误。
停止运行进程:
利用任务管理器停止以下运行进程:
my2ns.exe
ovfm.exe
reg32.exe
cpcfjmps.exe
eilo.exe

撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册,然后重启:
%system%\bho1.dll
ip.dll
drmv2iclt.dll
bpv1a.dll
%windows%\system\zestyfind.dll
%windows%\system\wstart.dll
%windows%\system\pwrsc037.dll
%windows%\system\mshtmpre.dll
%windows%\system\gamhelper.dll
%windows%\system\e2bho.dll
%windows%\system\bho1.dll

删除自动运行的引用:
访问 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
如果找到值 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run host,立即删除并重启机器

清除注册表:
使用注册表编辑器清除以下注册项(如果存在):
HKEY_CLASSES_ROOT\clsid\{29a38549-af6f-11d4-89d6-bc1dfd912b00}
HKEY_CLASSES_ROOT\clsid\{4e7bd74f-2b8d-469e-a58d-8f6fa787ad2d}
HKEY_CLASSES_ROOT\clsid\{5cf8a355-f8c6-4883-9c25-49d01a7d25be}
HKEY_CLASSES_ROOT\clsid\{f36c1198-fc6b-4012-9928-dfa76fb56cc3}
HKEY_CLASSES_ROOT\clsid\{fc4c5eae-66ee-11d4-bc67-0000e8e582d2}

删除文件:
使用资源管理器删除以下文件(如果存在):
ip.dll
mswsc10.dll
my2ns.exe
mybar.dll
ovfm.exe
partner.dat
prevcfg.htm
reg32.exe
rw.wzg
%system%\bho1.dll
%system%\e2bho.dll
%system%\gamhelper.dll


详细内容请参阅以下站点介绍:
http://www.kill.com.cn/security_serve/security_Spyware/2909.asp

文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)