ExcelHome技术论坛

 找回密码
 免费注册

QQ登录

只需一步,快速开始

快捷登录

搜索
EH技术汇-专业的职场技能充电站 妙哉!函数段子手趣味讲函数 Excel服务器-会Excel,做管理系统 效率神器,一键搞定繁琐工作
HR薪酬管理数字化实战 Excel 2021函数公式学习大典 Excel数据透视表实战秘技 打造核心竞争力的职场宝典
让更多数据处理,一键完成 数据工作者的案头书 免费直播课集锦 ExcelHome出品 - VBA代码宝免费下载
用ChatGPT与VBA一键搞定Excel WPS表格从入门到精通 Excel VBA经典代码实践指南
查看: 2391|回复: 2

有谁会杀W32.drom病毒

[复制链接]

TA的精华主题

TA的得分主题

发表于 2007-6-1 17:08 | 显示全部楼层 |阅读模式
[广告] Excel易用宝 - 提升Excel的操作效率 · Excel / WPS表格插件       ★免费下载 ★       ★ 使用帮助

杀毒软件查到了

ROMDRIVERS.bak

ROMDRIVERS.bkk

ROMDRIVERS.dll

三个文件是病毒

病毒名为W32.drom

有谁杀过没?

TA的精华主题

TA的得分主题

发表于 2007-6-2 06:48 | 显示全部楼层
准备冰刃工具icesword。
首先打开任务管理器,在explorer.exe上面右键-结束进程树
接着用任务管理器打开icesword并退出任务管理器,转到文件选项卡,进入C:\Program Files\Internet Explorer\目录,选择romdrivers.dll、romdrivers.bkk和romdrivers.bak,之后右键-强制删除
转到C:\Documents and Settings\当前用户名\Local Settings\Temp目录,按一下创建时间,然后在那堆创建时间一样的exe和dll文件上面右键-强制删除
调出任务管理器并用它打开regedit(用icesword的注册表选项卡也可以,但那个操作不太方便)接着把下面的注册表项或者键值删除:

HKCR\CLSID\{09B68AD9-FF66-3E63-636B-B693E62F6236}

HKCU\Software\SetVer\ver

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的那一堆启动项

HKLM\SYSTEM\ControlSet001\Control\SessionManager\PendingFileRenameOperations里面的\??\C:\Program Files\Internet Explorer\romdrivers.bkk以及!\??\C:\Program Files\Internet Explorer\romdrivers.dll这两行
然后将HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下面的{09B68AD9-FF66-3E63-636B-B693E62F6236} 重命名为{AEB6717E-7E19-11d0-97EE-00C04FD91972}。
重启.手动解决挺麻烦的

TA的精华主题

TA的得分主题

发表于 2007-6-2 11:44 | 显示全部楼层

我的电脑也中毒了,真是杀也杀不尽,上网上又生啊。

杀完W32.drom这个之后,又来一个desktop.int病毒。可怜我所有的EXE文件都感染成病毒(那可是我千幸万苦从网上下载下来的啊)。

没招了,只能A、D、E、F都格式化再重装,一招搞死所有病毒。

[此贴子已经被作者于2007-6-2 11:53:15编辑过]
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

手机版|关于我们|联系我们|ExcelHome

GMT+8, 2024-11-17 07:22 , Processed in 0.028161 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 1999-2023 Wooffice Inc.

沪公网安备 31011702000001号 沪ICP备11019229号-2

本论坛言论纯属发表者个人意见,任何违反国家相关法律的言论,本站将协助国家相关部门追究发言者责任!     本站特聘法律顾问:李志群律师

快速回复 返回顶部 返回列表