瑞星卡卡安全论坛

原帖 http://bbs.ikaka.com/showtopic-8509206.aspx

我在安全模式下，提示“Unable to create directory”
下载的是“XDelBox 1.7支持奥运版”



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

附件: SREngLOG.log

先用360FILEKILL（到我网盘http://scj2007.ys168.com下载）把c:\windows\BOOT-hf.exe这个文件强行删除，然后进入注册表编辑器，将以下注册表值项删除：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <恢复BOOT菜单>

之后重启电脑，按照你原帖外星人说的做……

外星人的那个，需要在安全模式在进行吗

不需要

请问之间的中文是否要一起复制？还是只要把全部的文件的路径复制
.......
C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys
C:\WINDOWS\system32\mpwdcapi.dll
C:\WINDOWS\system32\mndscsrv.dll
C:\WINDOWS\system32\yxcschlp.dll
C:\WINDOWS\system32\oswxattb.dll
C:\WINDOWS\system32\oswxcttb.dll
C:\WINDOWS\system32\hfrdzx.dll
C:\WINDOWS\system32\zgfdet.dll
C:\WINDOWS\system32\mtewdh.dll
C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\system32\zxmscwin.dll
C:\WINDOWS\system32\midimaptl.dll
C:\WINDOWS\system32\midimapzx.dll
C:\WINDOWS\system32\skqnbbib.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\apzhbtde.dll
C:\WINDOWS\system32\wyhesm.dll
C:\WINDOWS\system32\jfrwdh.dll
C:\WINDOWS\system32\midimapwl.dll
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\rfdswc.dll
C:\WINDOWS\system32\jhrcar.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\system32\mndsesrv.dll
C:\WINDOWS\system32\ozfydbyt.dll
C:\WINDOWS\system32\jkhxaklo.dll
C:\WINDOWS\system32\nhmxajkl.dll
C:\WINDOWS\system32\jdsaex.dll
C:\WINDOWS\system32\wyrsdj.dll
c:\windows\system32\TASKMAN.EXE
C:\WINDOWS\system32\midimapwl.dll
C:\WINDOWS\system32\midimapzx.dll
C:\WINDOWS\system32\midimaptl.dll
C:\WINDOWS\system32\SysWlaD.dll
C:\WINDOWS\system32\SysWoWaVi.dll
C:\WINDOWS\system32\SysZxaC.dll
C:\WINDOWS\system32\nhmxajkl.dll
C:\DOCUME~1\new\LOCALS~1\Temp\1.tmp


SRE删除以下项目
启动项目——注册表里面：
<{2E035987-F585-68D1-AC28-98FA58E459E2}><C:\WINDOWS\system32\apfobdet.dll>  [N/A]
    <{1FD45A54-9875-698F-E56E-65102358FDF1}><C:\WINDOWS\system32\apsgajba.dll>  [N/A]
    <{50940F85-F015-14F1-A05F-F69858AC6D05}><C:\WINDOWS\system32\zptlcsys.dll>  [N/A]
    <{4B1AEF69-DDAE-FDAD-DCAB-698F026ABDB4}><C:\WINDOWS\system32\oohxcbyt.dll>  [N/A]
    <{3C648541-1025-9650-9057-6541258720C3}><C:\WINDOWS\system32\mndhcdwd.dll>  []
    <{7490415F-65F8-B5C5-D8BA-9405FB120547}><C:\WINDOWS\system32\yzztgmsn.dll>  []
    <{2A095412-A568-B258-C587-D148E148F0A2}><C:\WINDOWS\system32\cdwsbkop.dll>  [N/A]
    <{4629FF4F-ACDB-5C90-A098-FACB3456A264}><C:\WINDOWS\system32\mpmydapi.dll>  [N/A]
.........

汉字及汉字以下部分的内容不要复制，那是下一个操作步骤的开头和内容:default2:

刚刚输入第一部分的东西，重启后

显示

Booting 'boot vf loppy'

FAT12 BPB found with 0×EB （jmp） leading the boot sector
probed C/H/S =80/2/12, prebed total sectors=2880

f loppies _orig= 0 harddrives _orig=1,fioppies_curr=1, harddrives _curr=1

Starting Windows 98...

A:\>echo off

_(这是光标)




什么意思啊？光标就停在那儿，接下去怎么做？没什么反应啊..

机上是不是插了U盘、mp3等存储设备？拔了它们……

强行重启电脑（按reset键），到出现选择WINDOWS还是XDELBOX的窗口时用上下键调整光标到WINDOWS（速度要快），回车，登陆系统后，重新SRENG扫描日志上传……

没有插其他的东西

已经重新扫描日志

附件: SREngLOG1.log

已经上传

版主在吗？？