瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】请高手帮忙看下是怎么回事,谢谢

12   2  /  2  页   跳转页

【求助】请高手帮忙看下是怎么回事,谢谢

收藏
阿尔卡迪亚
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-01-05
  • 来自:
发表于： 2007-01-09 21:13 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

我取消免疫后就可以玩了,鬼鬼好厉害,谢谢鬼鬼~
gototop
 
阿尔卡迪亚
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-01-05
  • 来自:
发表于： 2007-01-09 21:14 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

引用:
【deadmanzj的贴子】
引用:
【阿尔卡迪亚的贴子】恩,装了KAKA了已经
驱动里这个
[TSP / TSP][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\klif.sys><N/A>
没有问题吗?
………………

如果装过卡巴就是卡巴的驱动！
………………

可是卡巴我已经卸载了,那个应该可以删掉了吧?
gototop
 
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2007-01-09 21:17 | 短消息 资料
字号： 小 中 大 13楼

可以，只是残留的，不用瑞星好久了，没用过卡卡，哈哈！！
gototop
 
阿尔卡迪亚
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-01-05
  • 来自:
发表于： 2007-01-09 21:42 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

引用:
【红夜鬼1的贴子】运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
nvzi
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除： 
\SystemRoot\System32\DRIVERS\nvzie.sys
C:\WINDOWS\system32 \osjno.dll

清理一下临时文件夹
………………

在安全模式下,删除以下： 
\SystemRoot\System32\DRIVERS\nvzie.sys
C:\WINDOWS\system32 \osjno.dll
两个文件失败
提示说被另个人或程序使用中...无法删除
启动时还提示说:加载C:\WINDOWS\system32 \osjno.dll 时出错,拒绝访问
怎么办呢?
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-01-09 21:44 | 短消息 资料
字号： 小 中 大 15楼

那个不一定是病毒的
gototop
 
阿尔卡迪亚
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-01-05
  • 来自:
发表于： 2007-01-09 21:54 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

在安全模式下,删除以下： 
\SystemRoot\System32\DRIVERS\nvzie.sys
C:\WINDOWS\system32 \osjno.dll
两个文件失败
提示说被另个人或程序使用中...无法删除
启动时还提示说:加载C:\WINDOWS\system32 \osjno.dll 时出错,拒绝访问
怎么办呢?
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2007-01-09 22:05 | 短消息 资料
字号： 小 中 大 17楼

启动时还提示说:加载C:\WINDOWS\system32 \osjno.dll 时出错,拒绝访问
怎么办呢?

在“开始”→“运行”→输入“REGEDIT”回车，打开注册表编辑器再按F3键，在搜索项里输入弹出的对话框的“文件名”的绝对路径及文件名或它相对应的程序名及它相关的项目再删除即可，当搜索至删除完毕即可，再在“开始菜单”→“运行”→输入“msconfig”回车→进入“系统配置实用程序”→击“启动”卡找到它有关的项目去它掉的钩选项即可。（在修改注册表之前要先关闭瑞星所有监控完成之后再打开它）
gototop
 
阿尔卡迪亚
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-01-05
  • 来自:
发表于： 2007-01-09 22:36 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

引用:
【红夜鬼1的贴子】启动时还提示说:加载C:\WINDOWS\system32 \osjno.dll 时出错,拒绝访问
怎么办呢?

在“开始”→“运行”→输入“REGEDIT”回车，打开注册表编辑器再按F3键，在搜索项里输入弹出的对话框的“文件名”的绝对路径及文件名或它相对应的程序名及它相关的项目再删除即可，当搜索至删除完毕即可，再在“开始菜单”→“运行”→输入“msconfig”回车→进入“系统配置实用程序”→击“启动”卡找到它有关的项目去它掉的钩选项即可。（在修改注册表之前要先关闭瑞星所有监控完成之后再打开它）

………………

我在注册表
HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603
这个项里找到
连上面那个病毒名字都有哎~就是nvzie.sys那个
在注册表下面这个项里也有相同的东西
HKEY_USERS\S-1-5-21-1801674531-484061587-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603

不过,看这个Search Assistant....不是它们吧?可在别的项里也找不到那个osjno.dll了

附件附件:

下载次数:145
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-9 22:36:31
描述:
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2007-01-09 22:55 | 短消息 资料
字号： 小 中 大 19楼

下载删除
下载地址
http://free.ys168.com/?j7700074

使用IceSword杀毒的一些基本操作：

http://forum.ikaka.com/topic.asp?board=28&artid=7168178
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT