2006/08/23

Remove NB46 manually

转载自精品论坛,原作者:foxzhang

  最近好像中这个的很多,今天一个朋友也中了这个,上午琢磨了一个小时,手工给它清除了,现在把我清除的方法给大家参考一下

  1、用dos启动盘进入纯dos,进系统的system32目录,删除smflash.ocx、sql32.dll、group.dll、tasklist.dll这几个文件

  2、然后进入安全模式,打开注册表(regedit)查找{14A21378-5BB1-4BC4-95D5-5D3F51527F6F}有关的项目,全部删除;查找NB46,相关项全部删除

  3、然后,手工改注册表中IE首页或者用其他工具修正IE首页都可以

  4、看看program file目录中是否有NB46的目录,有就删除,没有就算了。

  5、重启,搞定。

  这个破玩意是利用svchost启动时动态加载dll的,比较隐蔽,很多程序都无法发现根源,这可能是以后垃圾软件的发展趋势了,要查杀难度都大了很多。国内的这些开发者都把脑筋用到歪门邪道上了。