请暂时关闭系统还原功能并关闭所有的IE窗口,重新使用HijackThis扫描一遍后修复以下项目,修复前请允许HijackThis保留备份。
HijackThis下载地址http://www.lumix.cn/Soft_list.asp?SoftId=7&ClassId=2
O2 - BHO: EyeOnBrowser Class - {1272F701-349D-4DB3-BBCD-10CBDCD049FE} - C:/WINDOWS/Downlo~1/_IS_WEBH.dll
O4 - 启动项HKLM//Run: [advapi32] RUNDLL32 C:/WINDOWS/Downlo~1/_IS_ISC.DLL,isc
重启至安全模式,调用命令提示符,键入:
Del C:/_IS_ISC.DLL /s/a回车(注意执行Delete时请务必加上/s/a这两个参数)
Del C:/_IS_WEBH.DLL /s/a 回车(注意执行Delete时请务必加上/s/a这两个参数)
Del C:/Windows/backup/*.*回车
Rd C:/Windows/backup回车。
打开注册表编辑器:
定位HKEY_CURRENT_USER/Software,找到advapi32,删除!
定位HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run,找到advapi32,删除!
定位HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Browser Helper Objects,找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOT/CLSID,找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOT/CLSID,找到{1CC08B2F-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOT/TypeLib,找到{1CC08B21-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOT/TypeLib,找到{7B781699-1FF6-45B6-8AA7-2CB16B587C24},删除!
博客介绍了系统修复操作,先关闭系统还原和IE窗口,用HijackThis扫描并修复特定项目。重启至安全模式,通过命令提示符删除指定文件,还需在注册表编辑器中定位并删除多个相关项,以保障系统安全。
1128

被折叠的 条评论
为什么被折叠?



