一:问题提出:使用sreng修复安全模式时,弹出“安全模式重置功能操作失败”怎么办?且旁有qq一直都打不开等状况。
PS:日志本文略
二:日志分析解决:
思路
1、关闭系统还原 2、强制删除如下文件 如果提示不存在,忽略即可到down.45it.com下载IceSword120_cn.zip(冰刃)详细步骤:打开冰刃-文件-依次找到病毒文件删除即可 C:\windows\AVPSrv.exe C:\windows\system32\winforms.dll C:\windows\system32\egomoo.exe
3、用工具 SREng (建议到down.45it.com下载) 进行如下的操作:
================================== 启动项目 -->注册表 的如下项删除 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <AVPSrv><C:\windows\AVPSrv.exe> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{AEB6717E-7E19-11d0-97EE-00C04FD91974}><winforms.dll> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FuckJacks.exe] <IFEO[FuckJacks.exe]><egomoo.exe> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Logo1_.exe] <IFEO[Logo1_.exe]><egomoo.exe> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OSO.exe] <IFEO[OSO.exe]><egomoo.exe> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundl132.exe] <IFEO[rundl132.exe]><egomoo.exe> [N/A]
4 最后用windows清理助手,360安全卫士等清理(建议到down.45it.com下载)
|