| 
| 
查看: 1171|回复: 18
 | 
[求助]怎样移除这个该死的恶意软件
[复制链接] |  
 |  | 
 
| 在task manager的进程发现了这个东西,它好像会强行关闭msn messenger。在C:\Progran file\发现了它,删除时会出现“cant delete a0xCEAAN.dll:Acess is denied”这个错误提示  
 [ Last edited by 战国四公子 on 2-5-2005 at 11:38 AM ]
 | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 2-5-2005 12:05 PM
|
显示全部楼层 
| 战战~~ 
 为什么每天会中这种奇怪的东西的???
 可不可以用Notepad 开一下那3个profile,urlx,cnml。。。。。
 
 然后你就开进安全模式删咯。
 又不是什么大事
  | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 
 楼主|
发表于 2-5-2005 12:09 PM
|
显示全部楼层 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 2-5-2005 12:13 PM
|
显示全部楼层 
| 我也不清楚这是什么东东 你去找一个叫Who Lock Me的软体
 然后检查是什么在使用然后在删除
 | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 2-5-2005 12:22 PM
|
显示全部楼层 
|  
 战国不是我不叫你公子,只是你自己看看连佳礼也不承认
  | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 
 楼主|
发表于 2-5-2005 12:34 PM
|
显示全部楼层 
|  emilccp 于 2-5-2005 12:13 PM  说 : 我也不清楚这是什么东东
 你去找一个叫Who Lock Me的软体
 然后检查是什么在使用然后在删除
 
 试过了,按了wholockme没有任何反应?
 | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 
 楼主|
发表于 2-5-2005 12:36 PM
|
显示全部楼层 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 2-5-2005 12:44 PM
|
显示全部楼层 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 2-5-2005 01:16 PM
|
显示全部楼层 
| 那个东西在process着吗? end process再delete看
 | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 2-5-2005 05:56 PM
|
显示全部楼层 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 
 楼主|
发表于 2-5-2005 07:09 PM
|
显示全部楼层 
|  minipig892004 于 2-5-2005 01:16 PM  说 : 那个东西在process着吗?
 end process再delete看
 早试过了,有什么软件可以强制删除?
 | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 2-5-2005 07:13 PM
|
显示全部楼层 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 2-5-2005 08:14 PM
|
显示全部楼层 
| 试看进 msconfig 看看有什么不知名软件在开机时运行。 全都给它disable掉。 再进safe mode del 看看 。
 | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 2-5-2005 08:48 PM
|
显示全部楼层 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 2-5-2005 09:36 PM
|
显示全部楼层 
| 去 registry 里面找说有有关 a0xCEAAN 然后删掉 | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 
 楼主|
发表于 2-5-2005 09:46 PM
|
显示全部楼层 
| 全都都都都都早已经试过了,也许我一开始没说清楚不好意思,没关系不劳烦各位大大了,我想想办法。感激不尽! 
 
 
 哈哈哈还是等小零来吧...
 
 E兄每天都说自己比小零利害,怎么这次....
 ......不能全依赖两位坛主大大啊,自己也要动动脑筋
 
 [ Last edited by 战国四公子 on 2-5-2005 at 09:56 PM ]
 | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 3-5-2005 01:35 AM
|
显示全部楼层 
| 請問那個檔案可以改名嗎? 還有如果move去其它folder可以嗎?
 再來如果直接delete掉那個Folder能不能?
 
 然後跟著這樣做看先?
 
 到safemode哪兒。
 開Run > cmd
 再來開Task Manager。
 end task掉explorer.exe。
 
 然後在CMD哪兒打  rd \\.\C:\Program Files\upouoxru /s
 
 試看那個檔案能不能被刪?
 
 [ Last edited by warzero on 3-5-2005 at 01:56 AM ]
 | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 3-5-2005 10:30 AM
|
显示全部楼层 
| 我也有些问题.... 我在Control Panel->add or remote program里面
 uninstall MSSQLserver2000时...
 出一个msgbox说uninst.isu已经corrupted...
 请问还有什么方法可以remote?
 | 
 |  |  |  |
 
|  |  |  
|  |  | 
 |  | 
 
 发表于 3-5-2005 10:36 AM
|
显示全部楼层 
| 手动移除咯。 去REGEDIT慢慢开工…
 然后去C:\WINDOWS\里面所有文件夹慢慢找出崩溃的文件,删除。
 
 不然,重新灌录那个软件,看看能不能覆盖过崩溃文件,然后再用正当的管道移除。
 | 
 |  |  |  |
 
|  |  |  
|  |  |  |  | 
            本周最热论坛帖子 |