瑞星卡卡安全论坛

我在安全模式下每次杀了后,只要一重启,就又出来了.而且.EXE文件打不开.有的报告不是有效的win32程序.该怎么办呢?
提供病毒报告.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )


附件: 10007872008112221825.txt

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、把日志扩展名改为.txt.然后以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。

谢谢,以下是报告

附件: 10007872008112223906.txt

一些EXE文件都打不开..

动作真快

1，用XDelBox软件以抑制再生方式删除以下文件：
删除文件
C:\WINDOWS\Fonts\kvdxsoma.dll 
C:\WINDOWS\system32\avwghmn.dll
C:\WINDOWS\Fonts\swrcgzc.dll 
C:\WINDOWS\Fonts\gjtmbyc.dll 
C:\WINDOWS\Fonts\kawdjzy.dll 
C:\WINDOWS\Fonts\avzxnmn.dll 
C:\WINDOWS\Fonts\avwljmn.dll 
C:\WINDOWS\Fonts\gjcsdyc.dll 
C:\WINDOWS\Fonts\jsqscyc.dll 
C:\WINDOWS\system32\wszjdzx.dll
C:\WINDOWS\Fonts\swjqdzc.dll 
C:\WINDOWS\Fonts\kapjizy.dll 
C:\WINDOWS\Fonts\rsjzbpm.dll 
C:\WINDOWS\system32\jsqxayc.dll
C:\WINDOWS\Fonts\kaqhmzy.dll 
C:\WINDOWS\Fonts\raqjmpi.dll 
C:\WINDOWS\Fonts\ratbupi.dll 
C:\WINDOWS\Fonts\wsmsfzx.dll 
C:\WINDOWS\system32\DRIVERS\msacpe.sys
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys


2，重起删除文件后用SRE修复以下：
删除注册表
<{FD561258-45F3-A451-F908-A258458226DF}>
<{8A1247C1-53DA-FF43-ABD3-345F323A48D8}>
<{878A7521-FA87-34AB-34C2-4893F3AD34C8}>
<{2C098A56-F90F-A789-901F-8906546720C2}>
<{A8907901-1416-3389-9981-37217856998A}>
<{E859245F-345D-BC13-AC4F-145D47DA34FE}>
<{A960356A-458E-DE24-BD50-268F589A56AA}>
<{4FA10261-B890-F432-A453-69F1023513F4}>
<{3A098324-8631-9087-7650-8907643562A3}>
<{45679330-4034-9021-7012-909856721374}>
<{44909874-8982-F344-A322-7898787FA744}>
<{9A321487-4977-D98A-C8D5-6488257545A9}>
<{22FAACDE-34DA-CCD4-AB4D-DA34485A3422}>
<{1D098345-9012-8750-8910-9128098134D1}>
<{D7D81718-1314-5200-2597-58790101807D}>
<{D4783410-4F90-34A0-7820-3230ACD05F4D}>
<{67650011-3344-6688-4899-345FABCD1576}>
<{892FADFA-BCDE-ACDF-CDEF-21054865CBA8}>
编辑<UIHost><<logonui.exe> [N/A]> 项为<UIHost><logonui.exe>
删除驱动程序
[mseqsy / mseqsy]
删除浏览器加载项
[]
  {9963387B-212E-4643-B207-82DAEA0E713D}

3，更新杀毒软件至最新，进行全盘杀毒


至于.exe文件无法打开，尝试以下步骤：

打开我的电脑-工具-文件夹选项-文件类型-新建-在文件扩展名里填上exe-确定

XDelBox上的驱动安全删除模式,备份文件前要打勾吗?

三个全勾

能给个XDelBox的下载地址吗?PC上的出问题了,复制不了...

引用:

【豪斯登堡新郎的贴子】动作真快 1，用XDelBox软件以抑制再生方式删除以下文件： 删除文件 C:\WINDOWS\Fonts\kvdxsoma.dll  C:\WINDOWS\system32\avwghmn.dll C:\WINDOWS\Fonts\swrcgzc.dll  C:\WINDOWS\Fonts\gjtmbyc.dll  C:\WINDOWS\Fonts\kawdjzy.dll  C:\WINDOWS\Fonts\avzxnmn.dll  C:\WINDOWS\Fonts\avwljmn.dll  C:\WINDOWS\Fonts\gjcsdyc.dll  C:\WINDOWS\Fonts\jsqscyc.dll  C:\WINDOWS\system32\wszjdzx.dll C:\WINDOWS\Fonts\swjqdzc.dll  C:\WINDOWS\Fonts\kapjizy.dll  C:\WINDOWS\Fonts\rsjzbpm.dll  C:\WINDOWS\system32\jsqxayc.dll C:\WINDOWS\Fonts\kaqhmzy.dll  C:\WINDOWS\Fonts\raqjmpi.dll  C:\WINDOWS\Fonts\ratbupi.dll  C:\WINDOWS\Fonts\wsmsfzx.dll  C:\WINDOWS\system32\DRIVERS\msacpe.sys C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys 2，重起删除文件后用SRE修复以下： 删除注册表 <{FD561258-45F3-A451-F908-A258458226DF}> <{8A1247C1-53DA-FF43-ABD3-345F323A48D8}> <{878A7521-FA87-34AB-34C2-4893F3AD34C8}> <{2C098A56-F90F-A789-901F-8906546720C2}> <{A8907901-1416-3389-9981-37217856998A}> <{E859245F-345D-BC13-AC4F-145D47DA34FE}> <{A960356A-458E-DE24-BD50-268F589A56AA}> <{4FA10261-B890-F432-A453-69F1023513F4}> <{3A098324-8631-9087-7650-8907643562A3}> <{45679330-4034-9021-7012-909856721374}> <{44909874-8982-F344-A322-7898787FA744}> <{9A321487-4977-D98A-C8D5-6488257545A9}> <{22FAACDE-34DA-CCD4-AB4D-DA34485A3422}> <{1D098345-9012-8750-8910-9128098134D1}> <{D7D81718-1314-5200-2597-58790101807D}> <{D4783410-4F90-34A0-7820-3230ACD05F4D}> <{67650011-3344-6688-4899-345FABCD1576}> <{892FADFA-BCDE-ACDF-CDEF-21054865CBA8}> 编辑<UIHost><<logonui.exe> [N/A]> 项为<UIHost><logonui.exe> 删除驱动程序 [mseqsy / mseqsy] 删除浏览器加载项 []   {9963387B-212E-4643-B207-82DAEA0E713D} 3，更新杀毒软件至最新，进行全盘杀毒 至于.exe文件无法打开，尝试以下步骤： 打开我的电脑-工具-文件夹选项-文件类型-新建-在文件扩展名里填上exe-确定 ………………

不是打不开,而是无法找到EXE或者是不是有效的WIN32程序.