瑞星卡卡安全论坛

RT。本人电脑水平不高。扫了一下SREngPS的日志。但是无奈看不懂。希望个位大人帮帮看一下。用XDelBox应该删哪些文件？谢谢了。日志见附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; KuGooSoft)

附件: 新建 文本文档.txt

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\wuauc1t.exe
c:\windows\system32\drivers\4248640.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[IFEO[ANTIARP.EXE]]   
[IFEO[AutoRunKiller.EXE]] 
[IFEO[Frameworkservice.EXE]]   
[IFEO[GFUpd.EXE]]   
[IFEO[GuardField.EXE]]   
[IFEO[KASARP.EXE]]   
[IFEO[VPC32.EXE]]   
[IFEO[VPTRAY.EXE]]   
[IFEO[WOPTILITIES.EXE]] 
[IFEO[Wuauclt.EXE]] 

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[4248796 / 4248796]   


清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

跟我一样。

[TSP / TSP][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\klif.sys><N/A>
这是什么东西？
楼主杀软是金山吧？装过卡巴么？

c:\windows\system32\wuauc1t.exe，注意红色的是数字，注意别误操作把系统自动更新进程c:\windows\system32\wuauclt.exe给灭了……

谢谢各位大人。问题应该已经解决。现在将新的日志扫上来。麻烦大家再帮我看下还有什么问题没有。另外我的杀软是金山08的..卡巴好像没用过。。。

附件: 新建 文本文档.txt

日志看不出什么了

系统无异常就OK啦:default6:

那谢谢了~