1234   2  /  4  页   跳转

中AV没有人能99我吗?

该用户帖子内容已被屏蔽
gototop
 

向高手求救啊,看看我这是怎么了,杀毒软件打不开,进安全模式蓝屏,用“AV终结着/8749”4.6版本是杀,扫描完后出现:
发现Broben Safeboot    已清除
发现Broken Autorun Inf  需要重启
重启后也不行啊!
gototop
 

改成1.COM还是不行啊66666
gototop
 

在任务栏空白处右键菜单选择任务管理器打开看看,抓个全图来。

如果任务管理器不行。

就看看瑞星防火墙还能不能打开。

现在就想看看进程中到底有些什么
gototop
 

这是卡卡上的可疑启动项

附件附件:

下载次数:195
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-5 16:40:48
描述:



gototop
 

这是系统进程

附件附件:

下载次数:206
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-5 16:43:07
描述:



gototop
 

双击防火墙就出现这个

附件附件:

下载次数:215
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-5 16:45:51
描述:



gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=8413449

你和他一样的。

只不过这俩文件不一样,随机数字名:
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe.49734.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe.59625.exe

下面文件是急需删除的:

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe.49734.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe.59625.exe
C:\WINDOWS\system32\com\netcfg.dll
C:\WINDOWS\system32\dnsq.dll
C:\WINDOWS\system32\com\lsass.exe
C:\WINDOWS\system32\com\smss.exe

去下载SRENG工具的主页里找“延迟删除重命名”工具删除那些文件。
http://www.kztechs.com/pendmove/index.html

gototop
 

应该下载新的SRENG工具改名为1.com 

可以将就扫日志了吧。

一直奇怪,将SRENG工具改为和病毒同名不知道能不能运行呢?

感觉你电脑里还有另外的病毒也在运行。

gototop
 

应该是中了AV的时候自动下的别的木马或者病毒吧6
我试试666
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT