风云小站|Connecting Lives With Infinite New Discoveries » 求助专区 » 毒杀完了吗？

毒杀完了吗？

回复发帖
收藏上一主题下一主题
武大的狼 初级会员
楼主 2007-04-18 22:57
私信 引用 编辑

毒杀完了吗？

本帖被 cai504 执行锁定操作(2007-04-21)
电脑中毒了，MSCONFIG和REGEDIT都不行，提示找不到文件，请搜索。然后我用EWIDO，DR.WEB，KV移动版，超级巡警。绿色版 升级病毒库了的。在安全模式下轮流杀了几遍，但是还是不行。进程很正常。
注册表修复工具也用了，也不行，改..COM也不行。
然后我安瑞星，卡吧，刚安装完都提示找不到文件，请搜索。但是超级兔子等其他软件可以。
怎么办呢？
[ 此贴被武大的狼在2007-04-21 10:53重新编辑 ]
最近评分记录：
  • 风云币:+3(cai504) 您的问题得以解决，锁帖。
    • 坚持，激情，奋斗…勇往直前！
    郑宇鸣 F.Y.C成员
    #4 2007-04-19 01:08
    私信 引用 编辑

    提示找不到文件
    是因为你得把它放在system目录下才可以直接在运行里输入命令来运行!!
    可以在磁盘中搜索到该文件,然后把msconfig ***到C:\WINDOWS\system即可
    When you give of yourself, you receive more than you give.
    gdst 荣誉会员
    #5 2007-04-19 10:06
    私信 引用 编辑

    改一下regedit的名字如：regedit1.exe，运行这个注册表编辑器，删除
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
    这个分支
    情天下雪 超级会员
    #6 2007-04-19 12:57
    私信 引用 编辑

    应该是缺少MSCONFIG和REGEDIT这二个文件、找朋友传给你、把msconfig放到这目录C:\WINDOWS\pchealth\helpctr\binaries

    regedit放到C:\WINDOWS\system

    如果你***的时候没提示是否复盖，直接复盖就行了。


    5楼朋友的思路很不错。刚试了也可以运行、但msconfig这个改了一样能运行、我菜
    钱用来花的
    武大的狼 初级会员
    #7 2007-04-19 14:30
    私信 引用 编辑

    Quote:
    引用第1楼yy2006于2007-04-18 23:25发表的  :
    LZ是怎么确定自己中毒的,找不到的文件的具体路径和名字发来看下

    肯定中毒。提示WINDOWS找不到文件C\windows\regedit.exe  但我是找到这个文件点的。其他类似。
    坚持，激情，奋斗…勇往直前！
    武大的狼 初级会员
    #8 2007-04-19 14:32
    私信 引用 编辑

    Quote:
    引用第2楼powerday于2007-04-18 23:37发表的  :
    有些软件杀毒，是把整个感染文件都删除，造成系统文件缺失～
    楼主可以用黄山IE等软件修复IE试试，如果不行的话，重新安装系统吧～
    因为觉得这样更省心，省事！

    额 主要是想学习解决办法，不想什么都重装。
    坚持，激情，奋斗…勇往直前！
    gdst 荣誉会员
    #9 2007-04-19 14:33
    私信 引用 编辑

    Quote:
    引用第8楼武大的狼于2007-04-19 14:32发表的  :

    额 主要是想学习解决办法，不想什么都重装。

    有没有按照我上面的方法试试呢
    武大的狼 初级会员
    #10 2007-04-19 14:33
    私信 引用 编辑

    Quote:
    引用第6楼情天下雪于2007-04-19 12:57发表的  :
    应该是缺少MSCONFIG和REGEDIT这二个文件、找朋友传给你、把msconfig放到这目录C:WINDOWSpchealthhelpctrbinaries

    regedit放到C:WINDOWSsystem

    如果你***的时候没提示是否复盖，直接复盖就行了。
    .......

    别人的注册表文件可以吗？一样吗？  那杀毒软件又是怎么回事呢。
    坚持，激情，奋斗…勇往直前！
    武大的狼 初级会员
    #11 2007-04-19 14:35
    私信 引用 编辑

    Quote:
    引用第9楼gdst于2007-04-19 14:33发表的  :

    有没有按照我上面的方法试试呢

    额 不行。还有那个杀软是怎么回事呢。
    坚持，激情，奋斗…勇往直前！
    gdst 荣誉会员
    #12 2007-04-19 14:37
    私信 引用 编辑

    找到
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

    里面的regedit.exe项被改为了"Debugger"=.......,视情况有不同,把regedit项删了即可.其他如msconfig一样处理.
    最近评分记录：
  • 风云币:+5(cai504) 您的贴子很精彩！希望很 ..
    • 武大的狼 初级会员
    #13 2007-04-19 14:56
    私信 引用 编辑

    Quote:
    引用第12楼gdst于2007-04-19 14:37发表的  :
    找到
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options

    里面的regedit.exe项被改为了"Debugger"=.......,视情况有不同,把regedit项删了即可.其他如msconfig一样处理.

    没找到有regedit.exe这项。
    坚持，激情，奋斗…勇往直前！
    武大的狼 初级会员
    #14 2007-04-19 19:52
    私信 引用 编辑

    Quote:
    引用第4楼郑宇鸣于2007-04-19 01:08发表的  :
    提示找不到文件
    是因为你得把它放在system目录下才可以直接在运行里输入命令来运行!!
    可以在磁盘中搜索到该文件,然后把msconfig ***到C:WINDOWSsystem即可

    MSCONFIG不是那个路径好象。
    坚持，激情，奋斗…勇往直前！
    武大的狼 初级会员
    #15 2007-04-21 10:53
    私信 引用 编辑

    找到
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 删除掉里面的REGEDIT  REGEDT32  MSCONFIG就可以
    综上所述  问题解决。谢谢。
    坚持，激情，奋斗…勇往直前！
    gdst 荣誉会员
    #16 2007-04-21 15:06
    私信 引用 编辑

    Quote:
    引用第15楼武大的狼于2007-04-21 10:53发表的  :
    找到
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options 删除掉里面的REGEDIT  REGEDT32  MSCONFIG就可以
    综上所述  问题解决。谢谢。

    那你昨天怎么说找不到呢
    回复发帖