12   1  /  2  页   跳转

进程D:\IO.PIF触发了API类规则

进程D:\IO.PIF触发了API类规则

进程D:\IO.PIF触发了API类规则 

老是提示关闭防火墙....

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-11-04 18:24:09.827000000
分享到:
gototop
 

http://download.kztechs.com/files/sreng2.zip  下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
gototop
 

附件附件:

下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-30 11:03:38
描述:

gototop
 

唉~~可怜的孩子,中毒咯
用SRENG删除注册表
<StormCodec_Helper><; "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti>  []
<><C:\Program Files\Common Files\Services\svchost.exe>  []


服务(可疑)(认识的话就别删,否则喀嚓掉)
[IPSEC Servi0es / Poli0yAgent][Stopped/Auto Start]
  <C:\WINDOWS\system32\windb -k><N/A>

重起进入安全模式(开机不停的按F8,选择安全模式启动)

打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
PS:如果不能显示隐藏文件,给你的TXT文件改名为REG文件双击导入再进行上一步的操作

用WINRAR(解压缩的软件)浏览每个分区,删除文件
Autorun.inf
IO.pif

再删除
C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe
C:\Program Files\Common Files\Services\svchost.exe
清空临时文件夹:
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp

附件附件:

下载次数:167
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-30 11:12:12
描述:

gototop
 

C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe
伪装暴风???林子大了,什么鸟都有啊,无语了
gototop
 

迷糊.
gototop
 

弄得怎么样了?
gototop
 

没弄好那。.不会,,,
gototop
 

引用:
【骑着猪去埃及的贴子】没弄好那。.不会,,,

………………



茶区的又开始中毒了。

叫日不懂给你QQ远程吧。

gototop
 

引用:
【天月来了的贴子】


茶区的又开始中毒了。

叫日不懂给你QQ远程吧。


………………

会不会越搞越遭的那种
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT