瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】手动清理完病毒后机子好象不对劲了,高手来看看我的日志!

12   2  /  2  页   跳转页

【求助】手动清理完病毒后机子好象不对劲了,高手来看看我的日志!

收藏
一个菜鸟的无奈
头像
自信弱冠狮
  • 帖子:271
  • 注册: 2006-05-16
  • 来自:
发表于： 2006-12-23 22:28 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

【回复“红夜鬼1”的帖子】
红爷:你怎么还没来啊?我有几个地方还是不行啊.
1  windhcp.ocx这个文件我在C:\WINDOWS\system32\下没找到啊搜索都找不到啊.怎么回事啊?

2  那个冰刃我还是不会用啊,你告诉我怎么用啊?

3  我的Temp文件夹下有两个文件:Perflib_Perfdata_a60.dat和Perflib_Perfdata_b8.dat 删除不掉啊,怎么办?

4  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]这个用SREng2,不让删除啊,我按照你说的再用编辑将值删除后在大开"启动项目"里面还是有这个啊.
gototop
 
winding2006
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2006-04-17
  • 来自:
发表于： 2006-12-23 22:35 | 短消息 资料
字号： 小 中 大 12楼

引用:
【一个菜鸟的无奈的贴子】【回复“红夜鬼1”的帖子】
红爷:你怎么还没来啊?我有几个地方还是不行啊.
1  windhcp.ocx这个文件我在C:\WINDOWS\system32\下没找到啊搜索都找不到啊.怎么回事啊?

2  那个冰刃我还是不会用啊,你告诉我怎么用啊?

3  我的Temp文件夹下有两个文件:Perflib_Perfdata_a60.dat和Perflib_Perfdata_b8.dat 删除不掉啊,怎么办?

4  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]这个用SREng2,不让删除啊,我按照你说的再用编辑将值删除后在大开"启动项目"里面还是有这个啊.

………………



要在安全模式下操作。。。
gototop
 
一个菜鸟的无奈
头像
自信弱冠狮
  • 帖子:271
  • 注册: 2006-05-16
  • 来自:
发表于： 2006-12-23 22:38 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

【回复“winding2006”的帖子】
楼上的请你不要回没意义的帖,我在等我信任的高手的回帖.
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-12-23 22:53 | 短消息 资料
字号： 小 中 大 14楼

1.我的电脑---文件夹选项----查看----隐藏已知受系统保护的文件勾去掉,显示所有文件勾上，隐藏已知文件类型的扩展名这个勾去掉
再找找

2.使用IceSword杀毒的一些基本操作：

http://forum.ikaka.com/topic.asp?board=28&artid=7168178

3.用冰刃删除

4.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><49400M.BMP> [N/A]
运行SREng2,使用“启动项目”－－注册表－－
选中AppInit_DLLs单击编辑,将值删除
gototop
 
一个菜鸟的无奈
头像
自信弱冠狮
  • 帖子:271
  • 注册: 2006-05-16
  • 来自:
发表于： 2006-12-23 23:33 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

【回复“红夜鬼1”的帖子】
红爷:我看C:\WINDOWS\49400M.BMP 这个文件真的问题好大哦.

1, C:\WINDOWS\49400M.BMP 这个文件连冰刃都删除不掉它啊.冰刃上有个强制删除,我要不要强制删除掉它啊?

2,  运行SREng2,使用“启动项目”－－注册表－－
选中AppInit_DLLs单击编辑,将值删除. 这个我按照你说的了把它的值删除掉后确定后在看"启动项目"里还是原样,这个正常吗?

3, windhcp.ocx这个文件我是安你说的:隐藏已知受系统保护的文件勾去掉,显示所有文件勾上，隐藏已知文件类型的扩展名这个勾去掉
,是没有这个文件了,我要不要管它了.

现在1,2这两个问题最让我头疼了,你看有没有办法了?
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-12-23 23:40 | 短消息 资料
字号： 小 中 大 16楼

1, C:\WINDOWS\49400M.BMP 强制删除

删除成功后,再操作第二部

做好后,重启一下
gototop
 
一个菜鸟的无奈
头像
自信弱冠狮
  • 帖子:271
  • 注册: 2006-05-16
  • 来自:
发表于： 2006-12-24 00:00 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

【回复“红夜鬼1”的帖子】
红爷我快要发疯了啊:
1, C:\WINDOWS\49400M.BMP这个文件到是被我强制删除了,可是在运行SREng2,使用“启动项目”－－注册表－－里面AppInit_DLLs这个还是不行啊,系统还是老样子提示:注册表被修改电脑系统中有可能有病毒.你看现在怎么弄啊?

2, 我的Temp文件夹下有两个文件:Perflib_Perfdata_a60.dat和Perflib_Perfdata_b8.dat 删除不掉啊,你看看这两个是什么文件啊怎么把它删除掉,这两个文件好久了每次清空Temp文件,就是删除不掉.
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-24 09:48 | 短消息 资料
字号： 小 中 大 18楼

引用:
【一个菜鸟的无奈的贴子】【回复“红夜鬼1”的帖子】
红爷我快要发疯了啊:
1, C:\WINDOWS\49400M.BMP这个文件到是被我强制删除了,可是在运行SREng2,使用“启动项目”－－注册表－－里面AppInit_DLLs这个还是不行啊,系统还是老样子提示:注册表被修改电脑系统中有可能有病毒.你看现在怎么弄啊?

2, 我的Temp文件夹下有两个文件:Perflib_Perfdata_a60.dat和Perflib_Perfdata_b8.dat 删除不掉啊,你看看这两个是什么文件啊怎么把它删除掉,这两个文件好久了每次清空Temp文件,就是删除不掉.

………………


1、在安全模式下搞。 C:\WINDOWS\49400M.BMP可删、AppInit_DLLs也能设置为空。
2、Temp文件夹中的文件可以用IceSword强制删除。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT