1   1  /  1  页   跳转

【求助】高手帮忙啊

【求助】高手帮忙啊

高手帮忙看下日志!怎么杀毒?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

附件附件:

下载次数:148
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-19 21:27:07
描述:

最后编辑2007-09-21 10:40:37
分享到:
gototop
 

以后发日志求救去反病毒区和日志区.
先下载Icesword冰刃1.22: http://www.onlinedown.net/soft/53325.htm
重启计算机按F8进入安全模式:
打开sreng
启动项目--注册表--删除如下项目:
<{3D47B341-43DF-4563-753F-345FFA3157D3}><C:\WINDOWS\System32\kvmxcma.dll>  []
双击<AppInit_DLLs>清空><kvmxcma.dll>
打开sreng
点击启动项目--服务--Win32服务应用程序-- 勾选“隐藏经认证的微软项目”
等待列表出来之后点击以下项目:
[633EAE49 / 633EAE49][Stopped/Auto Start]
  <C:\WINDOWS\System32\99B8B224.EXE -d><Microsoft Corporation>
然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”
点击启动项目--服务--驱动程序-- 勾选“隐藏经认证的微软项目”
等待列表出来之后点击以下项目:
[New0 / New0][Running/Auto Start]
  <\??\C:\WINDOWS\System32\new.sys><N/A>
然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”
打开Icesword冰刃1.22--文件--强制删除以下文件:
C:\WINDOWS\System32\new.sys
C:\WINDOWS\System32\99B8B224.EXE
C:\WINDOWS\System32\kvmxcma.dll
C:\WINDOWS\System32\50C5701D.DLL
C:\Program Files\NetMeeting\ravwlmon.dat
C:\Program Files\NetMeeting\ravgjmon.dat
C:\WINDOWS\System32\mssql.dll
C:\WINDOWS\SYSTEM32\KVMXCIS.EXE
gototop
 

无法删除
<{3D47B341-43DF-4563-753F-345FFA3157D3}><C:\WINDOWS\System32\kvmxcma.dll> []
<AppInit_DLLs><kvmxcma.dll>这个也无法清空啊,怎么办啊
gototop
 

那进安全模式打开Icesword冰刃1.22--文件--强制删除C:\WINDOWS\System32\kvmxcma.dll先再删除注册表项目.或者把kvmxcma.dll改名再删除.
gototop
 

还删除不了用这个吧
先下载XDelbox1.5删除工具: http://bbs.duba.net/attachment.php?aid=16039019
打开XDelbox1.5把以下路径添加进去,然后点右键,立即重启并删除.
C:\WINDOWS\System32\kvmxcma.dll
gototop
 

非常感谢!
gototop
 

看看
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT