瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大哥大姐帮我看看有没中毒,有的话请告诉我方法

1234   2  /  4  页   跳转

大哥大姐帮我看看有没中毒,有的话请告诉我方法

[PID: 228][C:\Program Files\Common Files\Real\Update_OB\realsched.exe]  <RealNetworks, Inc.><0.1.0.3510>
[PID: 328][D:\Herosoft\HeroV8\SYSEXPLR.EXE]  <N/A><N/A>
    [D:\Herosoft\HeroV8\AVCDROM.dll]  <N/A><N/A>
    [D:\Herosoft\HeroV8\CoolMenu.dll]  <N/A><N/A>
    [D:\Herosoft\HeroV8\Sys936.DLL]  <N/A><N/A>
[PID: 500][C:\WINDOWS\system32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1568][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1636][C:\WINDOWS\system32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
[PID: 1388][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 3636][C:\Program Files\Rising\Rav\RsAgent.exe]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 12>
    [C:\Program Files\Rising\Rav\RsCommX.dll]  <rising><18, 0, 0, 1>
[PID: 3656][C:\WINDOWS\msagent\AgentSvr.exe]  <Microsoft Corporation><2.00.0.3422>
[PID: 2028][C:\Program Files\Internet Explorer\iexplore.exe]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [c:\program files\google\googletoolbar2.dll]  <Google Inc.><3, 0, 131, 0>
    [C:\WINDOWS\DOWNLO~1\tbu37\bysoo.dll]  <IE Toolbar><1, 0, 0, 4>
    [C:\WINDOWS\DOWNLO~1\tbu37\bysooe.dll]  <N/A><N/A>
    [C:\WINDOWS\DOWNLO~1\tbu37\URLShortcuts_plugin.dll]  <N/A><N/A>
    [C:\WINDOWS\DOWNLO~1\tbu37\whiteList_plugin.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\kakatool.dll]  <Beijing Rising Technology Co., Ltd.><2, 0, 0, 9>
    [C:\WINDOWS\system32\xunleibho_v14.dll]  <Thunder Networking Technologies,LTD><4, 6, 0, 62>
    [C:\PROGRA~1\baidu\bar\baidubar.dll]  <Baidu.com, Inc.><2, 0, 2, 78>
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
    [C:\WINDOWS\system32\Macromed\Flash\Flash8b.ocx]  <Macromedia, Inc.><8,0,24,0>
[PID: 1668][C:\WINDOWS\system32\mmc.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[PID: 1400][C:\Program Files\WinRAR\WinRAR.exe]  <N/A><N/A>
[PID: 2572][C:\DOCUME~1\l\LOCALS~1\Temp\Rar$EX01.188\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
gototop
 

怎么启动System Repair Engineer?
gototop
 

跟着步骤慢慢来,不要略过。
运行System Repair Engineer,点“启动项目,服务,点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务Alerter,选择“删除服务”点“设置”选择“否”最后重启
重启后
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\cn.exe
然后 再扫份日志粘上来。
gototop
 

不行,电脑一直在晃
gototop
 

怎么运行System Repair Engineer?
gototop
 

啊?
gototop
 

怎么运行System Repair Engineer?啊?
gototop
 

就是双击System Repair Engineer啊
System Repair Engineer就是SREng
gototop
 

啊?
gototop
 

SREng
在哪?
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT