我爱琢磨各种病毒 - 2008-3-8 14:17:00
| 引用: |
| 【天月来了的贴子】扫SRENG日志发论坛来 下载System Repair Engineer 1 解压缩sreng2.zip（建议解压到系统Windows文件夹里） 2 运行SREng.exe ((将SREng.exe改名为123.com运行)) 3 智能扫描=》扫描=》保存报告 4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。 一定以附件形式发这论坛来。 点击我这贴右下角的“引用”然后就应该知道怎么发了。 ……………… |
| 引用: |
| 【天月来了的贴子】扫SRENG日志发论坛来 下载System Repair Engineer 1 解压缩sreng2.zip（建议解压到系统Windows文件夹里） 2 运行SREng.exe ((将SREng.exe改名为123.com运行)) 3 智能扫描=》扫描=》保存报告 4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。 一定以附件形式发这论坛来。 点击我这贴右下角的“引用”然后就应该知道怎么发了。 ……………… |
| 引用: |
| 【天月来了的贴子】你只有用Xdelbox这个工具去删除这些文件。 Xdelbox下载：里面的“原创软件文件夹”下载那个1.6版本的。 下载后 解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。 将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除” C:\WINDOWS\AVPSrv.exE C:\WINDOWS\system32\ffDABDAB1045.dll C:\WINDOWS\system32\fCBDCBD1033.dll C:\WINDOWS\system32\ffFKKFKK1047.dll C:\WINDOWS\system32\ffHADHAD1043.dll C:\WINDOWS\system32\gjcscyc.dll C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys C:\WINDOWS\system32\aySACSAC1022.dll C:\WINDOWS\system32\ayQACQAC1021.dll C:\WINDOWS\system32\drivers\20.tmp 重启计算机以后 会有两个系统进入的选择的倒计时界面 第一个是你原来的windows系统 第二个是这个软件给你设定的dos系统 系统会自动选择进入第二个系统 此时不要进行任何操作 之后会自动重启进入正常模式 进入系统后，再做下面的： ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除： 启动项目 注册表 <AVPSrv><C:\WINDOWS\AVPSrv.exE> [N/A] <{c4cd3cb5-4e56-4b6a-a519-7700884a8ae2}><C:\WINDOWS\system32\ffDABDAB1045.dll> [N/A] <{3be976db-b807-4251-81e8-38997856f675}><C:\WINDOWS\system32\fCBDCBD1033.dll> [N/A] <{d9a0e8e6-e1f0-4b21-a09e-22e6e189fd7a}><C:\WINDOWS\system32\ffFKKFKK1047.dll> [] <{a034d54d-fa56-4056-9a50-b050d08bdcc8}><C:\WINDOWS\system32\ffHADHAD1043.dll> [N/A] <{3FA10261-B890-F432-A453-69F1023513F3}><C:\WINDOWS\system32\gjcscyc.dll> [N/A] <{6167F471-EF2B-41DD-A5E5-C26ACDB5C096}><C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys> [] <{ca4b6407-08c6-40ed-a874-c2aaad6327bf}><C:\WINDOWS\system32\aySACSAC1022.dll> [N/A] <{f018b5f0-8af0-4619-a450-bde806ceb364}><C:\WINDOWS\system32\ayQACQAC1021.dll> [N/A] ———————————————————————————————————— 这里下载工具，删除那些检测出来的所有映像劫持项,下载的东西可能需要自己添加 .rar 的扩展名。才能解压后运行。 ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除 ================================== 驱动程序 [msert / msert][Running/System Start] <2 - 系统找不到指定的文件。 ><N/A> [msertk / msertk][Running/] <2 - 系统找不到指定的文件。 ><N/A> [NPF / NPF][Stopped/Manual Start] <\??\C:\WINDOWS\system32\drivers\20.tmp><N/A> ————————————————————————————— 在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除 ================================== 浏览器加载项 [] {6167F471-EF2B-41DD-A5E5-C26ACDB5C096} <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys, N/A> [] {6167F471-EF2B-41DD-A5E5-C26ACDB5C096} <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys, N/A> ———————————————————————————————————— 再重启电脑，升级杀毒软件至最新版本全盘杀毒。 这里 下 载 W i n d o w s 清理助手，清理你那系统。 记得用QQ医生和瑞星漏洞扫描打打系统补丁，检测到的都打全 清空IE缓存，清空临时文件夹。 ……………… |
