求救！中了一堆毒，防火墙都加载不上了，附日志和截图 bbs.ikaka.com

我太菜了 - 2008-7-20 2:34:00

求救！中了一堆毒，防火墙都加载不上了，附日志和截图

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; WPS)

附件: SREngLOG.log

我太菜了 - 2008-7-20 2:38:00

这是弹出来得截图

附件: 文档1.rar (2008-7-20 2:37:45, 250.68 K)
该附件被下载次数 238

我太菜了 - 2008-7-20 2:41:00

超级游戏迷 - 2008-7-20 7:45:00

1、下载两个附件，解压；
2、断网，运行“临时文件清理工具”，全选所有项目，点“立即清理”
3、运行360filekill，强行删除C:\WINDOWS\msnsj6.dll这个文件
4、进入注册表编辑器，删除以下注册表子项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.exe]
5、重启电脑。

附件: 360文件粉碎工具.rar

附件: 临时文件清理工具.rar

我太菜了 - 2008-7-20 14:35:00

老大按你的方法办了还不行啊

附件: SREngLOG.log

我太菜了 - 2008-7-20 14:38:00

还是弹出窗口啊

bluebin - 2008-7-20 14:46:00

使用附件清理劫持项

附件: 机器狗&映像劫持修复工具.rar

aaccbbdd - 2008-7-20 16:28:00

LS的
没映像劫持:default3:
删除注册表项目
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.exe]
<IFEO[PFW.exe]><rundll32.exe "C:\WINDOWS\msnsj6.dll",fnOpen 0> [File is missing]

我太菜了 - 2008-7-20 23:44:00

楼上的朋友告诉删除的注册表是几项啊
现在还是弹出　　加载C:\WINDOWS\msnsj6.dll找不到相应的模块，

aaccbbdd - 2008-7-20 23:52:00

用卡卡上网助手-高级工具-启动项管理
找到报错的启动项
删除
PS：删除后再弄个日志

我太菜了 - 2008-7-21 0:05:00

先谢谢朋友们的热心帮助，
<IFEO[PFW.exe]><rundll32.exe "C:\WINDOWS\msnsj6.dll",fnOpen 0> [File is missing] 这项在哪删除啊
就是总加载这个出错

附件: SREngLOG.log

aaccbbdd - 2008-7-21 0:10:00

进入SReng-启动项目-注册表
找到该项删除

我太菜了 - 2008-7-21 0:16:00

老兄,启动项里没有啊

超级游戏迷 - 2008-7-21 0:18:00

引用:

1、下载两个附件，解压；
2、断网，运行“临时文件清理工具”，全选所有项目，点“立即清理”
3、运行360filekill，强行删除C:\WINDOWS\msnsj6.dll这个文件
4、进入注册表编辑器，删除以下注册表子项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.exe]
5、重启电脑。

早就说过了……:default2:

我太菜了 - 2008-7-21 0:30:00

老兄啊，我早就按那个方法做２次了啊还是弹出那个窗口啊，提示加载那个东西出错，没有找到相应的模块啊，您在帮我看看日志啊谢谢

附件: SREngLOG2.log

开心101 - 2008-7-21 7:45:00

这两个是什么东西？
要不是楼主自己装的删了它试试
g:\ntaccess.sys
g:\install\gmsipci.sys

2.删除重启后使用SREng修复下面各项：

启动项目－－服务－－驱动程序之如下项删除：
[NTACCESS / NTACCESS] <\??\G:\NTACCESS.sys>
[GMSIPCI / GMSIPCI] <\??\G:\INSTALL\GMSIPCI.SYS>

瑞星卡卡安全论坛