瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 请高手给个解决方法
请教电脑问题 - 2008-8-13 17:49:00
一直杀不掉,用过WINDOWS清理助手了,也还是一样

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log
aaccbbdd - 2008-8-13 18:03:00
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\docume~1\admini~1\locals~1\temp\arps.exe
c:\windows\system32\rmbsonyk.exe
c:\windows\system32\fsrgeb.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\nvshell.dll
c:\windows\system32\sgdewg.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\wzcfsw.dll

c:\2ce2c52076bf651d.dat

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
<svc><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\arps.exe>  []
注意该项[AppInit_DLLs]修改:把<kmon.dll rmbsony.dll xpsbos.dll msspcyn.dll sunesn.dll woswelc.dll keyiftp.dll therbrek.dll cmonos.dll manleu.dll baccops.dll dickus.dll>修改为<komn.dll>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[2ce2c52076bf651d / 2ce2c52076bf651d]    <\??\C:\2ce2c52076bf651d.dat>
叶陵君 - 2008-8-13 18:04:00
删除如下项目
C:\WINDOWS\system32\rmbsonyk.exe

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\arps.exe

C:\2ce2c52076bf651d.dat
C:\WINDOWS\system32\fsrgeb.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\mttwfh.dll
C:\WINDOWS\system32\nvshell.dll
C:\WINDOWS\system32\sgdewg.dll
C:\WINDOWS\system32\tdffdl.dll
C:\WINDOWS\system32\tdfhex.dll
C:\WINDOWS\system32\wklsdd.dll
C:\WINDOWS\system32\wyrsdj.dll
C:\WINDOWS\system32\wzcfsw.dll


用SRE工具--系统修复--注册表-做以下修复

删除

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\arps.exe

编辑AppInit_DLLs  只保留kmon.dll

浏览器加载项 用SRE工具清除那些 名称和映像路径为空的。
请教电脑问题 - 2008-8-13 18:38:00
2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
<svc><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\arps.exe>  []
注意该项[AppInit_DLLs]修改:把<kmon.dll rmbsony.dll xpsbos.dll msspcyn.dll sunesn.dll woswelc.dll keyiftp.dll therbrek.dll cmonos.dll manleu.dll baccops.dll dickus.dll>修改为<komn.dll>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[2ce2c52076bf651d / 2ce2c52076bf651d]    <\??\C:\2ce2c52076bf651d.dat>


没搞明白,不好意思,有点白,请再指教,感谢
请教电脑问题 - 2008-8-13 18:40:00
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\arps.exe

没看到这个文件,不知道怎么删
没有眼泪 - 2008-8-13 18:45:00

fillix - 2008-8-13 18:51:00
在Xdelbox中先勾选【抑制再生】,然后右键选择【从剪贴板导入不检查路径】
请教电脑问题 - 2008-8-13 18:53:00
aaccbbdd - 2008-8-13 18:55:00
新日志看看
请教电脑问题 - 2008-8-13 18:56:00
这个我也没找到,无法禁用
aaccbbdd - 2008-8-13 18:57:00
大哥
新日志
请教电脑问题 - 2008-8-13 18:58:00
新的,请帮忙看下

附件: SREngLOG2.log
aaccbbdd - 2008-8-13 18:59:00
正常了
kmon.dll
卡卡上网助手的东东

清理助手清理系统
http://www.arswp.com/download.html
请教电脑问题 - 2008-8-13 19:06:00
我又重新启动了一次

这是新的报告,麻烦再帮忙看下,谢谢

附件: SREngLOG3.log
请教电脑问题 - 2008-8-13 19:08:00
这是清理助手的
aaccbbdd - 2008-8-13 19:13:00
升级
快速扫描
清理,完事:default6:
请教电脑问题 - 2008-8-13 19:22:00
请教电脑问题 - 2008-8-13 19:23:00
感谢各位
1
查看完整版本: 请高手给个解决方法