1234567   3  /  7  页   跳转

哪位大哥帮帮小弟(续)

真的假的?
gototop
 

不知道啊..我也感觉这个文件很奇怪.就是不知道是什么.{e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, N/A>
gototop
 

还有我的电脑那好好的多出个其他的盘:Wed文件夹
gototop
 

启动文件夹
[1KG_SU]
<C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\1KG_SU.LNK --> C:\boot\ghos\1KG_su.exe [N/A]><N>
那这一个你应该知道了吧。
gototop
 

打不开..找不到路径..
gototop
 

3WAREDRV / 3WAREDRV][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3WAREDRV.SYS><N/A>
[3WAREGSM / 3WAREGSM][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3waregsm.sys><N/A>
[3WDRV100 / 3WDRV100][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3WDRV100.SYS><N/A>

[C:\WINDOWS\AppPatch\AcLue.dll] [N/A, ]
[C:\WINDOWS\AppPatch\AcLuo.dll] [N/A, ]


请教天月,这是什么?
gototop
 

不知道

呵呵!!!!!1

我在这都看过很多系统里有这个了。

gototop
 


这时根据你8点18分发的日志做的:

下载冰刃(1.2版本)
然后断网,关闭一切能关闭的东西,包括防火墙,杀软,网页,QQ,已断网了,所有加入内存的软件,都尽量退出。
运行冰刃(1.2版本),禁止进程创建,
强行卸除插入以下进程的“模块”。(这步不是卸除进程。)
进程:(可能冰刃进程也被插入,试着也卸除被插入的模块)
正在运行的进程
[PID: 908][d:\Program Files\Rising\Rav\CCenter.exe] [Beijing Rising Technology Co., Ltd., 18, 0, 0, 3]

模块:
[C:\WINDOWS\linkinfo.dll] [N/A, ]

用冰刃强行删除下面文件:
C:\WINDOWS\linkinfo.dll
——————————————————————————————
取消冰刃的禁止进程创建,备份注册表,压缩备份下面文件。
用扫日志的SRENG工具删除下面注册表项。

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<WinnetManager><C:\WINDOWS\system32\WinnetManager.exe> []
——————————————————————————————
用扫日志的SRENG工具修改下面驱动项的启动类型为“Disabled”

驱动程序
[2310_00 / 2310_00][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\2310_00.sys><HighPoint Technologies, Inc.>
[3WAREDRV / 3WAREDRV][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3WAREDRV.SYS><N/A>
[3WAREGSM / 3WAREGSM][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3waregsm.sys><N/A>
[3WDRV100 / 3WDRV100][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3WDRV100.SYS><N/A>
——————————————————————————————————
用扫日志的SRENG工具删除下面

浏览器加载项
[]
{e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, N/A>
————————————————————————————————————
重启试试

gototop
 

引用:
【天月来了的贴子】
这时根据你8点18分发的日志做的:

下载冰刃(1.2版本)
然后断网,关闭一切能关闭的东西,包括防火墙,杀软,网页,QQ,已断网了,所有加入内存的软件,都尽量退出。
运行冰刃(1.2版本),禁止进程创建,
强行卸除插入以下进程的“模块”。(这步不是卸除进程。)
进程:(可能冰刃进程也被插入,试着也卸除被插入的模块)
正在运行的进程
[PID: 908][d:\Program Files\Rising\Rav\CCenter.exe] [Beijing Rising Technology Co., Ltd., 18, 0, 0, 3]

模块:
[C:\WINDOWS\linkinfo.dll] [N/A, ]

用冰刃强行删除下面文件:
C:\WINDOWS\linkinfo.dll
——————————————————————————————
取消冰刃的禁止进程创建,备份注册表,压缩备份下面文件。
用扫日志的SRENG工具删除下面注册表项。

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<WinnetManager><C:\WINDOWS\system32\WinnetManager.exe> []
——————————————————————————————
用扫日志的SRENG工具修改下面驱动项的启动类型为“Disabled”

驱动程序
[2310_00 / 2310_00][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\2310_00.sys><HighPoint Technologies, Inc.>
[3WAREDRV / 3WAREDRV][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3WAREDRV.SYS><N/A>
[3WAREGSM / 3WAREGSM][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3waregsm.sys><N/A>
[3WDRV100 / 3WDRV100][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3WDRV100.SYS><N/A>
——————————————————————————————————
用扫日志的SRENG工具删除下面

浏览器加载项
[]
{e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, N/A>
————————————————————————————————————
重启试试


………………

呵呵,“不知道”的DD也敢要人家删除?显然是知道的啊。是过谦还是装糊涂?

gototop
 

没让他删啊!!!!!!!!1

你别误导他哦!!!!!!!!!!!!!

只是停一下看看效果。

别的没法啦。

有异常还能改回来!!!!!!!!!!!

gototop
 
1234567   3  /  7  页   跳转
页面顶部
Powered by Discuz!NT