本帖最后由 我为网吧 于 2011-4-21 12:12 编辑
近期一直有网吧反馈盗号的问题
随便用360扫描了下 如下图显示
最后用开机P处理删除 c:\windows\system32\webcheck.dll 这个文件后
找正常机器的webcheck.dll 替换
(先结束explorer.exe进程,然后反注册webcheck.dll 再删除 最后复制正常的文件替换后 运行explorer.exe)
下面有个P处理可以参考。。。
网吧营业1个星期左右了 反馈盗号的情况没有再出现!
特分享给大家 希望大家也远离网吧出现的木马盗号的烦恼
正常的 webcheck.dll 提供下载 看你网吧用的什么软件 把正常的webcheck.dll 更新下去,然后用命令复制到c:\windows\system32\ 下
P处理参考
taskkill /im explorer.exe /f
regsvr32 /u /s webcheck.dll
del c:\windows\system32\webcheck.dll
copy \\192.168.0.239\webcheck.dll c:\windows\system32\
regsvr32 /s webcheck.dll
c:\windows\explorer.exe
|