瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】电脑感染恶意软件,反应缓慢
玲儿1212 - 2008-4-3 15:21:00
打开任何网页都提示:

系统检测到您感染了恶意软件,这会导致您上网时网页不能正常显示,上网速度变慢... 按此下载系统优化专家修复您的系统

瑞星杀毒无法清除,网页打开图片显示XX,电脑反应缓慢,经常死机,该怎么办??????????
急!!!!!!!!请高手帮忙!谢谢!!!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 1035198200843150930.jpg
天月来了 - 2008-4-3 15:31:00
扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip(建议解压到系统Windows文件夹里)
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后,在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了
黑马骑士 - 2008-4-3 15:37:00
小妹妹,照着上面那位大哥说的做,给你看看!
玲儿1212 - 2008-4-3 16:31:00
引用:
【天月来了的贴子】扫SRENG日志发论坛来

下载System Repair Engineer
1 解压缩sreng2.zip(建议解压到系统Windows文件夹里)
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后,在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了
………………



附件: 1035198200843161934.txt
玲儿1212 - 2008-4-3 16:32:00
帮忙看看是这个吗?我还不太明白!
天月来了 - 2008-4-3 16:38:00

都是MM哦

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除:

C:\WINDOWS\system32\ccwld16_080331.dll
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\msword.lnk
C:\WINDOWS\system32\CCWLAE~1.EXE
C:\WINDOWS\system32\usmt\yagdscsth.dll
C:\WINDOWS\system32\qbyxkwizbwufv.dll
C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll

——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
服务
[Windows Time / W32Time][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\usmt\yagdscsth.dll><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {00723EB0-3450-4D7B-8356-E3FD0E48E020} <C:\WINDOWS\system32\qbyxkwizbwufv.dll, N/A>
[Info cache]
  {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll, 明勋科技有限公司>
[]
  {00723EB0-3450-4D7B-8356-E3FD0E48E020} <C:\WINDOWS\system32\qbyxkwizbwufv.dll, N/A>
[Info cache]
  {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll, 明勋科技有限公司>
————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手,清理你那系统。

记得打打系统漏洞补丁

清空IE缓存,清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ,清理你那系统。
http://www.arswp.com/
李峥 - 2008-4-3 16:43:00
英雄救美哦,我也想学习啊!
玲儿1212 - 2008-4-3 16:44:00
看起来好复杂呀!不知道我能不能搞定?先跟着做了
漂白粉 - 2008-4-4 0:43:00
楼主可以按照天月的做!最好是在安全模式下进行!
玲儿1212 - 2008-4-7 8:51:00
放了三天假,没来得及感谢天月.
按照你的方法做,我的电脑OK了,谢谢哦!你真的很厉害!
李峥 - 2008-4-7 10:45:00
我们的天月是很厉害的哦!玲儿MM!!
1
查看完整版本: 【求助】电脑感染恶意软件,反应缓慢