瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中木马了 麻烦高手指点 附日志! 在线等```
EvaFly - 2007-10-13 11:28:00
瑞星有杀不掉的木马``  IE使用起黑慢``` 麻烦高手指点下``` 在线等`` 谢谢了```!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)


附件: 88779020071013111747.txt
我心永恒2007 - 2007-10-13 13:34:00
删除驱动程序[d347bus / d347bus][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\d347bus.sys><>
[d347prt / d347prt][Running/Boot Start]
  <\SystemRoot\System32\Drivers\d347prt.sys><>
[npkcrypt / npkcrypt][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkcrypt.sys><N/A>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkycryp.sys><N/A>
[nv / nv][Stopped/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[ozii / oziiz][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\oziiz.sys><N/A>
[pg96w9o7e / pg96w9o7em][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\pg96w9o7em.sys><N/A>
文件关联
修复.CHM  Error. ["hh.exe" %1]


一直学习 - 2007-10-13 16:49:00
【回复“我心永恒2007”的帖子】
把所有硬盘格式化
重新装系统.
什么毒也不怕
没有梦想的男人 - 2007-10-13 17:05:00
引用:
【我心永恒2007的贴子】删除驱动程序[d347bus / d347bus][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\d347bus.sys><>
[d347prt / d347prt][Running/Boot Start]
  <\SystemRoot\System32\Drivers\d347prt.sys><>
[npkcrypt / npkcrypt][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkcrypt.sys><N/A>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkycryp.sys><N/A>
[nv / nv][Stopped/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[ozii / oziiz][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\oziiz.sys><N/A>
[pg96w9o7e / pg96w9o7em][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\pg96w9o7em.sys><N/A>
文件关联
修复.CHM  Error. ["hh.exe" %1]



………………

[d347bus / d347bus][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\d347bus.sys><>
[d347prt / d347prt][Running/Boot Start]
  <\SystemRoot\System32\Drivers\d347prt.sys><>

Daemon tools的文件.
[nv / nv][Stopped/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
NVIDIA显卡驱动的文件

以上都不能删除.
驱动程序删除并删除文件.
[mxdispdr / mxdispdr][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys><N/A>
下载 arswp清理助手: http://www.arswp.com/
打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描.
haohe的fans - 2007-10-13 17:27:00
引用:
【一直学习的贴子】【回复“我心永恒2007”的帖子】
把所有硬盘格式化
重新装系统.
什么毒也不怕
………………

你说的容易,那些重要资料怎么办!!!如果都去重装系统,论坛岂不没人了!!!
我心永恒2007 - 2007-10-14 8:42:00
【回复“没有梦想的男人”的帖子】哦,学习了,多谢指导
1
查看完整版本: 中木马了 麻烦高手指点 附日志! 在线等```