瑞星卡卡安全论坛

我上传了我扫描的结果,请高手帮我一下谢谢拉!!!!!!!!

附件: SREngLOG.log (2008-6-4 23:38:57, 33.48 K)
该附件被下载次数 77

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler )

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\documents and settings\all users.windows\「开始」菜单\程序\启动\reboot.exe
c:\windows\system32\alsdlaslx13.exe
c:\windows\system32\aglajgkd16.exe
c:\windows\system32\dasdsaads15.exe
"c:\program files\symantec\liveupdate\aluschedulersvc.exe"
c:\windows\system32\drivers\280853.sys
f:\install\gmsipci.sys
c:\windows\system32\drivers\yqfprhqr.sys
c:\windows\system32\drivers\kmsinput.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[apadslasla13]    <C:\WINDOWS\system32\alsdlaslx13.exe>
[gajklgasjlkga]    <C:\WINDOWS\system32\aglajgkd16.exe>
[daskgfkkcx15]    <C:\WINDOWS\system32\dasdsaads15.exe>

    启动项目 －－　启动文件夹之如下项删除：
[Reboot]    <C:\Documents and Settings\All Users.WINDOWS\「开始」菜单\程序\启动\Reboot.exe>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[自动 LiveUpdate 调度程序 / 自动 LiveUpdate 调度程序]    <"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe">

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[0 / 0]    <\SystemRoot\System32\drivers\280853.sys>
[GMSIPCI / GMSIPCI]    <\??\F:\INSTALL\GMSIPCI.SYS>
[yqfprhqr / yqfprhqr]    <\??\C:\WINDOWS\system32\drivers\yqfprhqr.sys>
[kmsinput / kmsinput]    <\??\C:\WINDOWS\system32\drivers\kmsinput.sys>

**************以上分析报告由SREngLog分析助手提供******************
分析：vistalong
时间：2008-6-4
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)
下载windows清理助手清理恶意软件  升级以后再使用                   
http://www.arswp.com/download/arswp2/arswp2.zip

c:\windows\system32\alsdlaslx13.exe
c:\windows\system32\aglajgkd16.exe
c:\windows\system32\dasdsaads15.exe
"c:\program files\symantec\liveupdate\aluschedulersvc.exe"
c:\windows\system32\drivers\280853.sys
f:\install\gmsipci.sys
c:\windows\system32\drivers\yqfprhqr.sys
这个几个在XDELBOX中他说没有这个文件存在怎么办
其他的已经删除非常感谢!!!

我都搞定拉非常感谢啊!!!