瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 天月,能在进来看下吗?
77六月 - 2008-5-17 10:07:00
刚刚我用你的方法试了一下.
  用了清理助手.清理不断老是要跳出来说什么保护,清理不掉它.我现在再把日志传上来你看看.谢谢


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.txt
天月来了 - 2008-5-17 10:53:00
因为系统文件被病毒替换,所以你得去C:\WINDOWS\system32\dllcache文件夹里找lsass.exe和mfc40u.dll文件。
将lsass.exe和mfc40u.dll复制到C:\WINDOWS\system32文件夹里替换。
替换时,可以将病毒替换的二文件改个名,然后将找到的正常的系统文件复制到相应文件夹里,不能操作错,要仔细。
或者这贴里找相关文件下载操作。
http://bbs.ikaka.com/showtopic-8501837.aspx
为完全起见,清理系统前,请去这贴尝试安装PE系统备用,以防出异常不能进系统:
利用PE应付最近流行的感染系统文件病毒
http://bbs.ikaka.com/showtopic-8502100-1.aspx
——————————————————————————————————————————
下载我的附件,解压后,将7.ini文件复制到你的Windows清理助手的目录里的那个ini文件夹里。
然后启动清理助手,在助手的主界面右上角点“设置”,然后在跳出的界面上,勾选“强杀模式”再点“确定”。
然后就可以扫描系统,并勾选所有,立即清理了。
当提示重启电脑时,立即确定重启,重启后,助手会自动清理系统,
切记一定要先替换好那两个系统文件,然后再点重启清理。
都要断网操作,清理一次以后,再进安全模式下清理。

附件: 7.rar
天月来了 - 2008-5-17 11:01:00
关于你这求助贴,我已添架在我的置顶贴里了。

你可以去看看:

http://bbs.ikaka.com/showtopic-8504511.aspx
1
查看完整版本: 天月,能在进来看下吗?