瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】Sreng日志扫描
摘星揽月 - 2007-10-6 11:35:00
System Repair Engineer
帮我看看有什么问题?谢谢

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 8682302007106112415.txt
焉老虎 - 2007-10-6 11:50:00
该用户帖子内容已被屏蔽
流星陨落 - 2007-10-6 12:00:00
1.建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\capp.exe
c:\windows\system32\sysinfo.dll
c:\windows\system32\nsp.dll
c:\windows\system32\hookdll.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[CApp]    <C:\WINDOWS\system32\capp.exe>

删除每个盘下的autorun.inf
流星陨落 - 2007-10-6 12:01:00
c:\windows\system32\capp.exe
c:\windows\system32\sysinfo.dll
c:\windows\system32\nsp.dll
c:\windows\system32\hookdll.dll

发送到http://up.rising.com.cn/webmail/uploadnew.htm
摘星揽月 - 2007-10-7 15:24:00
我按你的方法删除以后无法上网,最后没办法又把备份的
c:\windows\system32\capp.exe
c:\windows\system32\nsp.dll
c:\windows\system32\wups2.dll
c:\windows\system32\hookdll.dll
这四个文件又复制到SYSTEM32里了才能上网!!
为什么??/
流星陨落 - 2007-10-8 10:10:00
已修改
摘星揽月 - 2007-10-8 18:40:00
删除每个盘下的autorun.inf
c:\windows\system32\sysinfo2.dll

sysinfo2.dll
autorun.inf
每个盘下面都有,我把隐藏文件都打开了都看不到, 最后我用冰刃才能看到 ,但删除了还有,强制删除都不行,还有什么办法?????
1
查看完整版本: 【求助】Sreng日志扫描