瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 瑞星卡卡清理不掉的垃圾文件
静舞明河 - 2008-6-7 11:49:00
我的电脑昨天中病毒了,,应该是木马群,按照各位朋友的说法做,现在电脑及各杀毒软件已经恢复正常,在此谢谢大家.:default69: :default69:
但今天还是杀到十几个病毒是不是没杀干净呀?
瑞星卡卡里面有些幸圾文件清理不掉:

(第一次写,不会插图不知道对不对:default2: )

另上传扫描日志(不对请各位斑竹们指点)

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer; IEShow Toolbar; IEShow stock01ToolBar)

附件: SREngLOG.log
超级游戏迷 - 2008-6-7 11:57:00
想完全清理系统垃圾文件,可以到安全模式下进行,不过个人认为完全没必要(一进入正常模式,这些临时文件还会再生)。

临时文件清理失败,表示其正在被系统调用。
超级游戏迷 - 2008-6-7 12:02:00
建议:
1、禁用以下驱动程序:
[hulz / hulz][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\hulz.sys><N/A>
[IIS Manager  / IIS Manager ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\new\LOCALS~1\Temp\1.tmp><N/A>
2、删除以下驱动程序
[CQSJ / CQSJ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmpC0.tmp><N/A>
[R2 / R2][Stopped/Manual Start]
  <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp11.tmp><N/A>
3、删除以下浏览器加载项:
[]
  {32023698-6984-8541-9654-698745012523} <C:\WINDOWS\system32\skqncbib.dll, N/A>
[]
  {470165F1-9F65-569F-F895-F14F58F41074} <C:\WINDOWS\system32\lofsdjbo.dll, N/A>
4、重启电脑
静舞明河 - 2008-6-7 14:20:00
:default54: :default54: :default54: :default54: :default54:
:default71: :default71: :default71: :default71: :default71:
谢谢版主,问题是在哪里禁止在哪里删除啊!!!!!
:default3: 请明确指点下,:default15: 又来一个小白
超级游戏迷 - 2008-6-7 14:49:00


引用:
原帖由 静舞明河 于 2008-6-7 14:20:00 发表
:default54: :default54: :default54: :default54: :default54:
:default71: :default71: :default71: :default71: :default71:
谢谢版主,问题是在哪里禁止在哪里删除啊!!!!!
:default3: 请明确指点下,:default15: 又来一个小白

看我签名最后一行的链接
静舞明河 - 2008-6-7 15:37:00
昨天就看了,看得懂得都照着做了,可是有好多不敢呀,头都蒙了,天月版主上面标了删错了就玩完了:default8: ,哪敢删.下午查杀没有病毒了,就剩那些垃圾文件处理不了:default8: :
天月来了 - 2008-6-7 15:44:00
呵呵!!!!

他要你删的项目

你找到就删呗

只要看清楚所有项目名称和对应文件没弄错。

还怕什么呢???

你怕

人家病毒可没怕噢

你败给病毒了?
静舞明河 - 2008-6-7 15:54:00
:default2::default8: :default87:
我找不到版主要我删的东西
天月来了 - 2008-6-7 16:00:00
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项,将启动类型改为“Disabled”

[hulz / hulz][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\hulz.sys><N/A>

[IIS Manager  / IIS Manager ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\new\LOCALS~1\Temp\1.tmp><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除

[CQSJ / CQSJ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmpC0.tmp><N/A>

[R2 / R2][Stopped/Manual Start]
  <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp11.tmp><N/A>

—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
[]
  {32023698-6984-8541-9654-698745012523} <C:\WINDOWS\system32\skqncbib.dll, N/A>
[]
  {470165F1-9F65-569F-F895-F14F58F41074} <C:\WINDOWS\system32\lofsdjbo.dll, N/A>


4、重启电脑
天月来了 - 2008-6-7 16:01:00
现在看懂点了么??

仔细点找么

要你找QQ游戏,你倒是很熟练
静舞明河 - 2008-6-7 16:40:00


引用:
原帖由 天月来了 于 2008-6-7 16:01:00 发表
现在看懂点了么??

仔细点找么

要你找QQ游戏,你倒是很熟练





:default8: 我不玩QQ游戏

[CQSJ / CQSJ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmpC0.tmp><N/A>
这个找不到,我找到了这个CQSJ的,不知道是不是??请天月版主看看对不对?:default8:

附件: 1.jpg

附件: 未命名.jpg
静舞明河 - 2008-6-7 17:00:00

这个是什么呀,我有修复错误点呀,但没有用呀,每次启动时都会有这个对话框

附件: 2.jpg

附件: 3.jpg
静舞明河 - 2008-6-7 17:07:00
:default15: 我按照游戏迷版主和天月版主的方法做完了,也重启了,现将扫描日志承上,你们谁有空再帮我再查查,还有没有问题了,麻烦你们了也辛苦你们啦!!:default54::default54::default54:

附件: SREngLOG.log
天月来了 - 2008-6-7 17:10:00
日志看不出什么了
静舞明河 - 2008-6-7 17:18:00


引用:
原帖由 天月来了 于 2008-6-7 17:10:00 发表
日志看不出什么了



谢谢了,天月版主你太辛苦了:default54: :default54: :default54: :default54: :default54:

卡卡每次都能扫描到大量垃圾文件,删除一些,还是一楼我贴的那些删不掉,有影响吗??如果没影响哪位版主有空就帮我把贴子设为已解决好啦,再次感谢:default54: :default54:
天月来了 - 2008-6-7 17:26:00
那些一般可能是临时文件,就不容易删的,因为系统开着的时候,文件正在使用中。

你不能老依赖那些东西。

自己学点,比那玩意好多了,否则你会被这些软件绕晕的。
静舞明河 - 2008-6-7 17:30:00
:default5: :default5: 谢谢,非常感谢,祝所有版主和朋友端午节快乐!!:default61:
1
查看完整版本: 瑞星卡卡清理不掉的垃圾文件