瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星鉴控中心自动关闭怎么回事????开了自动就转入后台处理

12   2  /  2  页   跳转

瑞星鉴控中心自动关闭怎么回事????开了自动就转入后台处理

呵呵我不会用修复怎么修复啊大哥
gototop
 

用ICESWORD结束下面进程
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\Program Files\racer-henan-cnc\racer.exe
C:\Program Files\Internet Explorer\iexplore.exe
禁止进程创建
SRENG删除下面注册表项
<xhti5v7ddcdssu5><C:\DOCUME~1\user\LOCALS~1\Temp\1explore.exe> [N/A]
<1imv77legwbr><C:\DOCUME~1\user\LOCALS~1\Temp\c0nime.exe> [N/A]
<z35y5q><C:\DOCUME~1\user\LOCALS~1\Temp\iexpl0re.exe> [N/A]
<9wc00402><C:\DOCUME~1\user\LOCALS~1\Temp\crasos.exe> [N/A]
<zvqltc><C:\DOCUME~1\user\LOCALS~1\Temp\rundl132.exe> [N/A]
<0y><C:\DOCUME~1\user\LOCALS~1\Temp\winlog0n.exe> [N/A]
<ejfr0um0><C:\DOCUME~1\user\LOCALS~1\Temp\cftmon.exe> [N/A]
删除驱动
<\SystemRoot\system32\enusndis.sys><N/A>
清空C:\DOCUME~1\user\LOCALS~1\Temp\cftmon.exe
你的后面的几个不明驱动,自己备份后试着删除
gototop
 

安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)

打开sreng (就是你扫日志的软件)
启动项目  注册表 删除如下项目 (如果有哪项你认识或者确认不是病毒 请不要删除)

<xhti5v7ddcdssu5><C:\DOCUME~1\user\LOCALS~1\Temp\1explore.exe> [N/A]
<1imv77legwbr><C:\DOCUME~1\user\LOCALS~1\Temp\c0nime.exe> [N/A]
<z35y5q><C:\DOCUME~1\user\LOCALS~1\Temp\iexpl0re.exe> [N/A]
<9wc00402><C:\DOCUME~1\user\LOCALS~1\Temp\crasos.exe> [N/A]
<zvqltc><C:\DOCUME~1\user\LOCALS~1\Temp\rundl132.exe> [N/A]
<0y><C:\DOCUME~1\user\LOCALS~1\Temp\winlog0n.exe> [N/A]
<ejfr0um0><C:\DOCUME~1\user\LOCALS~1\Temp\cftmon.exe> [N/A]

双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
然后删除

清空C:\DOCUME~1\user\LOCALS~1\Temp
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT