昨天看到一个问题:每次开机启动时都有一个CMD窗口出现,然后IE主页就被修改,即篡改IE快捷方式的目标项,即使删除修复IE快捷方式,下次启动时同样会再次篡改。有人高人指点这是SuperRepair.dll的原因。清除方法如下:
1.建议删除以下文件:
c:\windows\system32\superrepair.dll
2.使用SREng修复下面各项:
系统修复--浏览器加载项--删除如下项:
[Safemon class]
{B69F34DD-F0F9-42DC-9EDD-957187DA688D} <C:\WINDOWS\system32\SuperRepair.dll, N/A>
注意SuperRepair.dll可能不易直接删除,可使用xdelbox或powerrmv或其它可强制删除的工具来删除(粉碎机之类的可能无用)。另外综合相关信息,可能还存在如下的文件:
c:\windows\system32\sysdkeys.dll
c:\windows\system32\setup1.exe
C:\WINDOWS\system32\runfonce.bat或funfonce.bat(即开机时出现的CMD窗口,然后删除自己的启动项,在关机时重新加载)
……
可能还有其它的文件,因此建议清除以上后再用杀毒软件或安全工具扫描检查。
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/663.html