瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 帮忙看看日志,有流盲软件
偶是高达 - 2008-2-20 16:28:00
帮忙看下还有流盲软件,有啥不对的地方,帮忙看下谢了挖

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)


附件: 6328552008220161640.txt
流星陨落 - 2008-2-20 16:34:00
日志鉴定没问题
shjarthur - 2008-2-20 16:44:00
==================================
驱动程序
[GMSIPCI / GMSIPCI][Stopped/Manual Start]
  <\??\G:\INSTALL\GMSIPCI.SYS><N/A>
[sys_flt / sys_flt][Stopped/Manual Start]
  <\??\C:\DOCUME~1\User\LOCALS~1\Temp\~21.tmp><N/A>

以上这些文件确认一下是不是自己装的
不是的话,用XDELBOX删除这些文件
下载XDELBOX,地址和使用方法:
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
添加以下项目:
G:\INSTALL\GMSIPCI.SYS
C:\DOCUME~1\User\LOCALS~1\Temp\~21.tmp
右键XDELBOX点“立即重启删除”
XDELBOX会自动重启删除以上问题文件
再次重启时按F8进入安全模式,用SREng删除以上问题驱动

PS:winio.sys经检查是按键精灵的驱动,不是问题项目。
偶是高达 - 2008-2-20 16:46:00
[GMSIPCI / GMSIPCI][Stopped/Manual Start]
<\??\G:\INSTALL\GMSIPCI.SYS><N/A>
[msdirectx / msdirectx][Stopped/Manual Start]
<\??\E:\UserJoy\tsjoy08\hook.sys><N/A>
[sys_flt / sys_flt][Stopped/Manual Start]
<\??\C:\DOCUME~1\User\LOCALS~1\Temp\~21.tmp><N/A>
[WINIO / WINIO][Stopped/Manual Start]
<\??\G:\winio.sys><N/A>
这些是啥啊??
shjarthur - 2008-2-20 16:52:00
G:\INSTALL\GMSIPCI.SYS
C:\DOCUME~1\User\LOCALS~1\Temp\~21.tmp
到相关位置看一下,那些程序是什么。
对于第一个,直接看G盘确认是不是自己装的。
第二个,直接清空临时文件夹就可以了。
偶是高达 - 2008-2-20 16:56:00
我只有c,d,e,f4个盘,G盘是CD驱动器
shjarthur - 2008-2-20 16:59:00
那应该没有问题,把临时文件夹清空就可以了。
偶是高达 - 2008-2-20 17:01:00
知道了谢谢LS的HEHE
1
查看完整版本: 帮忙看看日志,有流盲软件