安全软件自动删除无法运行！进安全模式蓝屏！（带日志） bbs.ikaka.com

xcsyjcwzzzz - 2008-8-1 19:03:00

求各位强人救命,先谢过了啊!!!!!!!!!!!!!!!!!!!!!!!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件: SREngLOG.log

天月来了 - 2008-8-1 19:19:00

请楼主下载我提供的附件，解压后运行

选择“快速扫描”，当扫描到一个项目后，立即“停止扫描”，选择“执行清理”。

提示重启电脑时，立即重启，就可以了。等着自动清理吧。

附件内附操作说明图，可以参照操作。

重启清理完以后，去我签名处扫描个新的2.6版的SRENG日志来打扫残余。

附件: 123.rar

通明1 - 2008-8-1 20:17:00

你先说说你是什么问题不要无缘无故的传日志上来有些问题根本不用看日志就能解决你有什么大事就加我QQ我给你远程

通明1 - 2008-8-1 20:21:00

我QQ452879303，我看见你问题了，你可以去网上下个安全模式修复注册表文件，你可能中机器狗或者AV去下个他们专杀

byxxdrls - 2008-8-2 8:24:00

用瑞星文件粉碎机粉碎c:\windows\system32\zxntrmf.dll这个文件即可。

豪斯登堡新郎 - 2008-8-2 9:00:00

不止一个哦

c:\windows\system32\zxntrmf.dll
c:\windows\system32\dbrxvqj.dll
c:\windows\system32\rpfljex.dll

byxxdrls - 2008-8-2 9:08:00

引用:

原帖由 豪斯登堡新郎 于 2008-8-2 9:00:00 发表
不止一个哦

c:\windows\system32\dbrxvqj.dll
c:\windows\system32\rpfljex.dll

这两个是被病毒复制改名的系统文件啊:default6:

天月来了 - 2008-8-2 9:09:00

这毒折腾过，有问题的就是C:\WINDOWS\system32\zxntrmf.dll

下面两个只是系统正常文件被病毒改名利用而已
C:\WINDOWS\system32\rpfljex.dll
C:\WINDOWS\system32\dbrxvqj.dll

除此外，QQ目录里可能还有。

byxxdrls - 2008-8-2 9:12:00

引用:

原帖由 天月来了 于 2008-8-2 9:09:00 发表
这毒折腾过，有问题的就是C:\WINDOWS\system32\zxntrmf.dll

下面两个只是系统正常文件被病毒改名利用而已
C:\WINDOWS\system32\rpfljex.dll
C:\WINDOWS\system32\dbrxvqj.dll

除此外，QQ目录里可能还有。

我正想补充。如果安装了QQ，那里面肯定有。:default6: 其中wsock32.dll就是，粉碎掉也就基本可以了。

瑞星卡卡安全论坛