瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 请教如何解决这个问题?
8341dlts - 2008-6-19 14:29:00

用超级兔子清理系统等也不行!
希望大家帮忙!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
lqqk7 - 2008-6-19 14:34:00
运行regedit打开注册表编辑器,搜索imeld.dll,将所有找到的都删除。

如果还有问题的话请使用windows清理助手清理系统。
下载页面:http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志,将日志作为附件上传上来。
SREng下载地址:http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
操作方法:
1、下载后解压缩,运行“SREngLdr.EXE”;
2、如果无法打开请尝试运行“安全启动.bat”;
3、打开后依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、将日志文件SREngLOG.log作为附件上传到论坛,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
8341dlts - 2008-6-19 15:18:00
感谢赐教!!!
8341dlts - 2008-6-19 15:26:00



引用:
原帖由 lqqk7 于 2008-6-19 14:34:00 发表
运行regedit打开注册表编辑器,搜索imeld.dll,将所有找到的都删除。

如果还有问题的话请使用windows清理助手清理系统。
下载页面:http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志,将日志作为附件上

没有找到imeld.dll。正在下清理助手。
超级游戏迷 - 2008-6-19 15:30:00
在你的图中,编辑--查找,输入imeld.dll,点“查找下一个”,将找到的注册表值项删除;然后按F3,继续找,找到一个删掉一个,直至显示“注册表搜索完毕”。

如果害怕错误删除注册表项目导致出问题,可先备份要删除的注册表子项,具体操作方法请到系统软件区咨询……
8341dlts - 2008-6-19 16:09:00
万分感谢!!!
8341dlts - 2008-6-19 16:32:00



引用:
原帖由 超级游戏迷 于 2008-6-19 15:30:00 发表
在你的图中,编辑--查找,输入imeld.dll,点“查找下一个”,将找到的注册表值项删除;然后按F3,继续找,找到一个删掉一个,直至显示“注册表搜索完毕”。

如果害怕错误删除注册表项目导致出问题,可先备份要删除的注册表子项,具体操作方法请到系统软件区咨询……


似乎是没有搜索到!???
新手请教请见谅!!!
lqqk7 - 2008-6-19 17:17:00
请按照2楼的方法继续操作,如果windows清理助手清理后也不行,就扫描日志上传
天月来了 - 2008-6-19 17:19:00
直接SRENG日志来吧
8341dlts - 2008-6-19 17:21:00
多谢!
刚才用助手清理了一遍也请不掉,看来只有上传日志了。
8341dlts - 2008-6-20 11:53:00


引用:
原帖由 天月来了 于 2008-6-19 17:19:00 发表
直接SRENG日志来吧

SREng下载地址:http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
单击左键用迅雷下载

单击右键出下面的对话框,但下的内容和迅雷一样。


本人实在愚钝,是哪部弄错了吗??拜托大家帮忙!!!
天月来了 - 2008-6-20 11:58:00
扫SRENG日志发这论坛来
下载SRENG2.6版工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=403512(点右键菜单“目标另存为”下载)
(因为过期,所以压缩包内包含授权信息了,自己输入后就可以正常使用了。)
(临时的而已,等正式的版本出来,再取消我发的这个授权文件)

1 下载的是压缩包,必须解压缩(建议直接解压到系统Windows文件夹里)
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告(必须保存)

然后直接将日志文件以附件的形式发这论坛来。
点击:我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了。

(注意:SRENG工具的“入口点错误”提示和那个关于<AppInit_DLLs>项的<ieprot.dll>提示都只是常规提示,可以不管它,请不要为这问题反复询问。)

SRENG工具的一些操作,看这贴:http://bbs.ikaka.com/showtopic-8442813.aspx

还有这补丁打了么?
http://bbs.ikaka.com/showtopic-8509685.aspx
天月来了 - 2008-6-20 11:59:00
注意,右键选择另存为
替天行道1 - 2008-6-20 12:07:00
C:\WINDOWS\system32\hotunist.exe 你们好!请问这个病毒怎么杀不掉呢?
8341dlts - 2008-6-20 13:58:00


引用:
原帖由 天月来了 于 2008-6-20 11:58:00 发表
扫SRENG日志发这论坛来
下载SRENG2.6版工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=403512(点右键菜单“目标另存为”下载)
(因为过期,所以压缩包内包含授权信息了,自己输入后就可以正常使用了。)
(临时的而已,等正式的版本出来,再取消我发的这个授权文件)

1 下载的是压缩包,必须解压缩(
“下载SRENG2.6版工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=403512(点右键菜单“目标另存为”下载)还是不行,真的有些懵。
lqqk7 - 2008-6-20 14:22:00
你安装解压缩软件了吗??
winrar?
天月来了 - 2008-6-20 14:23:00
去找另外的电脑下载
下载后弄自己电脑里

或者就我这回贴附件下载

是  .txt  的扩展名

你下载后,将扩展名改为  .exe  的。

你可能“文件夹选项”那里还没设置显示文件扩展名呢。

授权信息,自己输入吧。

用户名:teyqiu
授权号:26129027541185431409013556

附件: SRE9d2c65c3.txt
8341dlts - 2008-6-20 14:29:00


引用:
原帖由 lqqk7 于 2008-6-20 14:22:00 发表
你安装解压缩软件了吗??
winrar?
早已经安了!
天月来了 - 2008-6-20 14:30:00


引用:
原帖由 lqqk7 于 2008-6-20 14:22:00 发表
你安装解压缩软件了吗??
winrar?


应该是没安装

我QQ上远程时发现过很多求助的没安装解压工具

也不知道他们怎么熬日子的。
8341dlts - 2008-6-20 16:29:00


引用:
原帖由 天月来了 于 2008-6-20 11:58:00 发表
扫SRENG日志发这论坛来
下载SRENG2.6版工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=403512(点右键菜单“目标另存为”下载)
(因为过期,所以压缩包内包含授权信息了,自己输入后就可以正常使用了。)
(临时的而已,等正式的版本出来,再取消我发的这个授权文件)

1 下载的是压缩包,必须解压缩(
豪斯登堡新郎 - 2008-6-20 16:33:00
:kaka2:

点击"保存报告"  然后把  SREngLOG.log  文件上传 

截俩张图啥意思?
天月来了 - 2008-6-20 16:38:00
哈哈!!!

不知道

也许他以为就应该那样才叫日志吧
8341dlts - 2008-6-20 16:55:00


引用:
原帖由 豪斯登堡新郎 于 2008-6-20 16:33:00 发表
:kaka2:

点击"保存报告"  然后把  SREngLOG.log  文件上传 

截俩张图啥意思?
我是个新手,见笑了!
第一张图的意思是要下的是不是这个软件,第二张图是要上传的东西,不知对不对???
8341dlts - 2008-6-20 17:05:00


引用:
原帖由 天月来了 于 2008-6-20 16:38:00 发表
哈哈!!!

不知道

也许他以为就应该那样才叫日志吧

我报报告保存在桌面,是个记事本,觉得这才是你们要的东西。

附件: SREngLOG.log
天月来了 - 2008-6-20 17:14:00
这个项目不认识
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <SysPro><C:\WINNT\system32\syspro.exe>  []

不好意思,要你折腾出这日志,还又帮不了你。

从日志看不出哪出问题。

等别人吧。
8341dlts - 2008-6-20 17:15:00


引用:
原帖由 天月来了 于 2008-6-20 16:38:00 发表
哈哈!!!

不知道

也许他以为就应该那样才叫日志吧
今天下午对我来说学了不少东西!附件已上传,麻烦你二位帮忙看一下吧!

另外还有一个瑞星升级问题,单位局域网用的是正版瑞星!最新杀毒软件的版本应该20.49.41,但有几台机子升不上去,仍然是一个星期以前的20.43.10版本或别的版本,修复、重新装也不行,请问如何处理???

拜托!!!
天月来了 - 2008-6-20 17:16:00
那几台机子可能防火墙阻止了升级
8341dlts - 2008-6-20 17:18:00


引用:
原帖由 天月来了 于 2008-6-20 17:14:00 发表
这个项目不认识
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <SysPro><C:\WINNT\system32\syspro.exe>  []

不好意思,要你折腾出这日志,还又帮不了你。

从日志看不出哪
不好意思的是我,麻烦你好几次了!!!感谢!!!
8341dlts - 2008-6-20 17:24:00


引用:
原帖由 天月来了 于 2008-6-20 17:16:00 发表
那几台机子可能防火墙阻止了升级

先感谢!
觉得防火墙应该是都开着的,为什么多数能升级最新版?星期一上班后把防火墙关闭升一下试试。
天月来了 - 2008-6-20 17:33:00
C:\WINNT\system32\syspro.exe这个文件,你用解压工具WinRAR依路径打开找找它在不在呢??
1
查看完整版本: 请教如何解决这个问题?