| RIDIAP~2.EXE,word.lnk病毒查杀 |
|
原文作者:未知 文章录入:admin 发布时间:2008-1-21 17:33:07  |
|
| 数据加载中... |
|
我哥家里的电脑出问题了,他又不太懂怎么处理,让我帮他问问是怎么回事。
还请大侠们出手相助! (ps.不知道是给你们带麻烦还是带业务来了,嘿嘿,以后我肯定是常客了,家里人多,电脑多,事就多,我先谢谢你们啦!)
机器类型:组装机
网络环境:个人家用宽带
电脑用途:个人家用
故障描述:电脑又卡又慢 打开个文件都要好久
经常谈出这个窗口:应用程序发生异常 未知的软件异常(0x0eedfade),位置为0x7c812a5b
iexplore.exe - 应用程序错误
0x1000db63指令引用的0x1000db63内存。该内存不能为read
注:他用电驴,但是开机后现在不开电驴也这种情况。(汗,我觉得是电驴热得祸)
解决方法:
用sreng-点启动项目-点启动文件夹: 将以下项的启动删除:
[word]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\word.lnk --> C:\WINDOWS\system32\RIDIAP~2.EXE [N/A]><N>
用sreng-点启动项目-点服务-点驱动程序:把以下驱动删除:(如果删不掉,就设置启动类型为disabled!)
[19tyrt / 19tyrt][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\19tyrt.sys><N/A>
[rhyri3 / rhyri3i][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\rhyri3i.sys><N/A>
用sreng- 点系统修复-浏览器加载项-删除以下内容:
[Promote Class]
{0FA24E3E-422C-4D94-A125-104F32352C90} <C:\WINDOWS\system32\promote.dll, >
[IESuper]
{1A49F431-2A2E-41a5-9080-0F41D1A3AEC2} <C:\PROGRA~1\IESuper\iesuper.dll, >
[]
{956D977E-3EE4-460F-8CD2-23CDEABBDC94} <C:\WINDOWS\system32\zwbarcie.dll, >
[]
{9AB9328A-B497-4FD0-9AB5-078F573C1901} <C:\WINDOWS\system32\bazhioyxkq.dll, >
删除
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\word.lnk
C:\WINDOWS\system32\RIDIAP~2.EXE
C:\WINDOWS\system32\drivers\19tyrt.sys
C:\WINDOWS\System32\DRIVERS\rhyri3i.sys
C:\WINDOWS\system32\promote.dll
C:\PROGRA~1\IESuper\iesuper.dll
C:\WINDOWS\system32\zwbarcie.dll
C:\WINDOWS\system32\bazhioyxkq.dll
[C:\WINDOWS\system32\mcdsrv16_071209.dll
数据加载中... |
|
上一个网络安全: RIDIAP~2.EXE,word.lnk修改系统时间为1987年病毒查杀 下一个网络安全: Logger.Agent.aor(RIDIAP~1.EXE,bootdrv.sys)查杀 |
| 【发表评论】【打印本文】【关闭窗口】 |
|
|