瑞星卡卡安全论坛

实在看不懂
帮忙看看该怎么办
多谢了

附件: 1012791200829103959.txt

好强啊

附件: 1012791200829104259.txt

看看。。

我按你说的办法用XDELBOX删除了如下的文件
C:\WINDOWS\SYSTEM32\WBEM\FPJLI.DLL
C:\WINDOWS\SYSTEM32\RUNDLL2KXP.EXE
c:\windows\inf\usbdevices.inf
C:\WINDOWS\system32\MyDemo.dll
C:\WINDOWS\system32\drivers\gddc0quavb.sys
D:\waigua\wg999\hknm.sys
C:\WINDOWS\system32\drivers\jgfaifdc.sys
C:\WINDOWS\System32\DRIVERS\s5lm.sys
重启计算机后看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项,出现下面的情况:
“Type the Name of the Command Interpreter(e.g, C:\WINDOWS\command.com

扫描日志


附件: 10223812008312111800.txt

太强了。我也收藏了。谢谢了。

偶家的电脑中了毒，进程里面出现TASKMANT.EXE和KERNL.EXE两个，瑞星杀毒引擎和防火墙都被废了，去安全模式下用超级巡警杀掉所有盘符下的autorun.inf，然后自做主张把注册表里KERNL的键删掉，system32里的TASKMANT.EXE和KERNL.EXE也删掉，再用瑞星和Autorun病毒防御者杀，这一杀就杀出来N个Trojan和backdoor，杀完之后进入正常模式，防火墙能用了，可是不一会儿就不停地报警，说是system32下创建了一堆莫名其妙的进程：119.exe，479.exe，12685621124.exe，111804373020.exe，110466092092.exe，68634062992.exe，93145462404.exe，14984213752.exe，18395003572.exe，不知道是什么东西，统统删掉之后，正常模式就上不了网了，现在只有安全模式能上网。
    偶只好用sreng扫了个日志，请高手帮忙看看，偶实在是搞不定啦！又怕重装了还是这样，哪位好心的高手帮帮忙啊～呜呜～～

附件: 10265802008320150935.txt

PS：偶杀毒之前看了看，SVCHOST竟有8个，7个大写的，1个小写的，杀完毒再看，只有6个了，但是那个奇怪的小写的进程还在，不知道是不是病毒感染了的呀？

拜托问一下，怎么保护exe文件啊？（我很菜）

学习

引用:

【baohe的贴子】SRENG与XDELBOX是一对比较好的手工杀毒搭档。求助者将SRENG日志贴到论坛上后，我的回复一般是： 用XDELBOX删除下列文件（图1）；用SRENG删除下列注册表内容（略）。 得到这种回复，如果没有SRENG日志不能显示的病毒文件，求助者一般可以将病毒处理干净。 如果有SRENG日志不能显示的病毒文件，可能处理起来复杂些。具体的例子见：http://forum.ikaka.com/topic.asp?board=28&artid=8380038。 附件是XDELBOX。下载后，解压即可使用。 [用户系统信息]Opera/9.22 (Windows NT 5.1; U; zh-cn) ………………

附件: 10263222008323104213.txt

unlocker也不是很好吗

学习了~~~~

怎样使用这两个工具基本上大家都了解了,但怎样从日记找出病毒,还是不了解,各位前辈可否讲解一下?

ding  ding

怎样用SRENG删除注册表内容？？？

引用:

【静观的贴子】怎样用SRENG删除注册表内容？？？ ………………

启动加载项删除————看此图。
服务项、驱动项的删除————看后面一张图。

附件: 155847200845224246.jpg

引用:

【静观的贴子】怎样用SRENG删除注册表内容？？？ ………………

这种工具，你自己四处点击，浏览一下，就知道怎么用。没什么深奥的DD。

附件: 155847200845224531.jpg

多耍耍就会了呵

喜耍耍

学习

好贴，顶

楼主，我扫描了日志但看不懂里面哪些要删除那些要修复，您能帮我看一下吗？包括要删除的注册表，谢谢了！

附件: 10417062008417231631.txt

引用:

【寂寞废墟的贴子】楼主，我扫描了日志但看不懂里面哪些要删除那些要修复，您能帮我看一下吗？包括要删除的注册表，谢谢了！ ………………

[kfogoep / kfogoep][Stopped/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\kfogoep.sys><N/A>
没见过这个驱动。你自己知道它是那个程序的DD吗？

帮帮忙吧```始终查不出毒```
能帮我看看吗?

附件: 10428042008420185756.txt

xiexie

:default6: :default6: :default6: :default6:

有个病毒杀了N久了  闷````````````````