瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 『求助未完』好几个病毒仍没完没了，混乱继续

12   1  /  2  页   跳转页

『求助未完』好几个病毒仍没完没了，混乱继续

收藏
尹幻
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-02-11
  • 来自:
发表于： 2008-02-11 16:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

『求助未完』好几个病毒仍没完没了，混乱继续

瑞星下载版
电脑以前不是我用的，后来用时发现这问题
我对这些也不大懂，到底要怎么做

截了几张相关图，麻烦各位看看

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1)

附件附件:

下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-11 16:37:09
描述:

最后编辑2008-02-15 00:02:53
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-11 16:51 | 短消息 资料
字号： 小 中 大 2楼

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
gototop
 
尹幻
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-02-11
  • 来自:
发表于： 2008-02-11 17:03 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

发上了

附件附件:

下载次数:109
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-11 17:03:57
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-11 17:17 | 短消息 资料
字号： 小 中 大 4楼

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <Vmlist><regsvr32 /s apphelps.dll>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项,将启动类型改为“Disabled”
==================================
驱动程序
[kclnho2 / kclnho29][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\kclnho29.sys><N/A>

[sdbi / sdbig][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\sdbig.sys><N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手，清理你那系统。
gototop
 
heiehi
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-02-09
  • 来自:
发表于： 2008-02-11 18:25 | 短消息 资料
字号： 小 中 大 5楼

根据地址一个一个删
gototop
 
尹幻
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-02-11
  • 来自:
发表于： 2008-02-12 16:52 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

我按照你写的方式做了
删的都删了,清理了
但今天升级了瑞星再来杀毒时,情况却好转不大
再次麻烦各位一下

附件附件:

下载次数:221
文件类型:image/pjpeg
文件大小:
上传时间:2008-2-12 16:52:17
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-12 16:55 | 短消息 资料
字号： 小 中 大 7楼

清空IE缓存

清空临时文件夹

再杀看看
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-12 16:57 | 短消息 资料
字号： 小 中 大 8楼

然后还有杀不了的

将杀毒日志导出发来

的详细看看杀不了的病毒文件名和路径。
gototop
 
尹幻
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-02-11
  • 来自:
发表于： 2008-02-12 17:22 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

发上

附件附件:

下载次数:126
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-12 17:22:54
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-12 17:48 | 短消息 资料
字号： 小 中 大 10楼

用解压工具WinRAR依路径打开找下面三个文件删除：

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\dodolook244.exe
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\dodolook244.exe
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\ad4254.exe


用解压工具WinRAR依路径打开删除下面文件夹中所有能删除的东西：（不要手软）
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5

重启电脑再杀，看看怎样。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT