电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
onligamo.exe,krnln.fnr(HackTool.Win32.AldHack)病毒的清除教程
onligamo.exe,krnln.fnr(HackTool.Win32.AldHack)病毒的清除教程
2007-5-30 10:52:55  文/teYqiu   出处:天下无毒   

  网络上有文章称krnln.fnr 是易语言的打包运行库文件,但既然杀软报了(因该是误报,但是要处理的话就按下文操作,目前只有NOD32 才误报,卡巴等没有问题。。。切记切记!)

  网友提供的日志:(略,如需原日志请联系本站编辑或者参考原作)

  解决方法:

  1. 操作前请先关闭系统还原(Win9X 2000系统可以忽略):

  右键“我的电脑”-属性-系统还原,在所有驱动器上关闭系统还原打勾即可。

  清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。

  关闭QQ等应用程序。进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的病毒处理工具都直接放桌面上。

  2.使用强制删除工具 PowerRMV

  分别填入下面的文件(包括完整的路径) ,勾选“抑止杀灭对象再次生成”,点杀灭 【如有找不到文件的提示的请忽略错误继续下一个操作即可】

 C:\Program Files\Common Files\onligamo.exe
C:\DOCUME~1\ysliu\LOCALS~1\Temp\E_4\krnln.fnr
C:\DOCUME~1\ysliu\LOCALS~1\Temp\E_4\HtmlView.fne
C:\DOCUME~1\ysliu\LOCALS~1\Temp\E_4\shell.fne
C:\DOCUME~1\ysliu\LOCALS~1\Temp\E_4\internet.fne
C:\DOCUME~1\ysliu\LOCALS~1\Temp\E_4\RegEx.fne

  重启计算机,然后连续按F8直到出现选择界面, 选择进入安全模式。执行如下的操作:

  3. 使用工具 SREng 进行如下的操作:

  【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略,装杀软后的正常修改。】

 启动项目 -->注册表 的如下项删除
[]

  重启计算机后,用360安全卫士把能检测到的全选后点清除/删除

  PS:强烈建议QQ卸载后重装一下。注意修改QQ 网络游戏的帐号密码等。 

  关于上文提到的软件均可到down.45its.com下载或者查看原文下载地址。

  电脑软硬件应用网编辑小龙注:本文来源:teYqiu的BOLG,作者teYqiu,本站进行了整理和部分修改,如作者对此有疑问或建议请联系我们, 我们将做相关处理。

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    删不掉的"淘宝图标"来侵 教你删"淘宝…
    微软高危漏洞"快捷方式自动执行"手工…
    acad.vlx删除方法
    360se.exe病毒清除解决方案
    regedit32.exe 病毒清除解决方案
    3874jr98.exe,long.exe等病毒清除解…
    RG8.tmp病毒清除解决方案
    139ujf939.exe,2.exe等病毒清除解决…
    EntSoQn.exe病毒清除解决方案
    360safess.net.exe等病毒清除解决方…
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号