从“我的电脑”中点任开一个文件夹都会出现Critical Error:
Attention ,user! Some dangerous trojan horses detexted in your system .microsoft windows xp files corrupted.
This may lead to the destrution of important files in c:/windows.download protection
software now
Click ok to download the antispyware (recommended)
然后要求下载一个ieav.exe的软件。
明显这是恶意推广,不论ieav.exe是否真有用,就算是用流氓来杀流氓也不是我们愿意看到的。
处理方法:
1.删除以下文件:
c:\windows\system32\wuauc1t.exe
c:\windows\csrss.exe(系统文件csrss.exe应该是位于c:\windows\system32\下的)
c:\windows\system32\drivers\ringr.sys
2.使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[IFEO[ANTIARP.exe]] <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[Ast.EXE]] <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[AutoRunKiller.exe]] <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[Frameworkservice.EXE]] <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[KASARP.exe]] <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[VPC32.exe]] <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[VPTRAY.exe]] <C:\WINDOWS\system32\wuauc1t.exe>
[IFEO[WOPTILITIES.EXE]] <C:\WINDOWS\system32\wuauc1t.exe>
启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[ClipBooks / ClipBooks] <C:\WINDOWS\csrss.exe>
启动项目 -- 服务-- 驱动程序之如下项删除:
[ringr / ringr] <\SystemRoot\\SystemRoot\System32\drivers\ringr.sys>
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/82.html