瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 又中病毒了,有SREngLOG报告,请帮帮我!
舞指如歌 - 2008-2-17 14:28:00
请帮帮我,谢谢了!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 2.0.50727)


附件: 2486622008217142252.rar
侠者秋水 - 2008-2-17 15:12:00
断开网络1.建议使用XDelBox删除以下文件(http://www.dodudou.com/down/index.php]XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择勾上抑制再生,从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\auhad.dll
c:\windows\system32\bauhgnem.dll
c:\windows\system32\eohsom.dll
c:\windows\system32\hjiq.dll
c:\windows\system32\hjxr.dll
c:\windows\system32\jemnaw.dll
c:\windows\system32\kiluw.dll
c:\windows\system32\oqnauhc.dll
c:\windows\system32\tsqc.dll
c:\windows\system32\drivers\quakedrv.sys
c:\windows\system32\drivers\msaclue.sys
c:\windows\system32\drivers\msyecp.sys
c:\windows\system32\drivers\pcihdd2.sys
c:\windows\system32\drivers\kmsinput.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[QuakeDRV / QuakeDRV]    <\SystemRoot\system32\DRIVERS\quakedrv.sys>
[msskye / msskye]    <system32\drivers\msaclue.sys>
[msertk / msertk]    <system32\drivers\msyecp.sys>
[iCafe Update / iCafe Update]    <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys>
[kmsinput / kmsinput]    <\??\C:\WINDOWS\system32\drivers\kmsinput.sys>
1
查看完整版本: 又中病毒了,有SREngLOG报告,请帮帮我!