附件: SREngLOG.log (2008-5-8 15:15:25, 23.82 K)
该附件被下载次数 70

新的扫描日志，在附件，请高手们，解决一下，谢谢了
为什么不制作一个专杀软件出来，唉，如果有，就不用现在这么烦了,希望瑞星的工作人员，搞一个专杀出来。

C:\WINDOWS\system32\letv.exe
C:\WINDOWS\system32\pplive1005.exe
这两个是什么呢？
——————————————————————————
这里官网下载冰刃，在“文件”中找下面文件强制删除：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

删除：
C:\WINDOWS\system32\winlib .dll
C:\WINDOWS\system32\drivers\acpidisk.sys
C:\WINDOWS\system32\drivers\5r6n.sys
C:\WINDOWS\System32\DRIVERS\sil4y77.sys

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”
==================================
驱动程序
[KernelCheck / KernelCheck][Stopped/Manual Start]
  <\??\C:\DOCUME~1\WEIJIN~1\LOCALS~1\Temp\hkto\KpCheck.sys><N/A>

[acpidisk / acpidisk][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A>

[5r6n / 5r6n][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\5r6n.sys><N/A>

[sil4y77 / sil4y77][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\sil4y77.sys><N/A>
————————————————————————————————————
再重启电脑，反复检查，操作相关，

————————————————————————————————————
再重启电脑，

用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁

SRENG工具的操作一定要看清楚跳出的提示。否则可能会被你自己取消的。

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\winlib .dll
c:\windows\system32\aetsprov.dll
c:\windows\system32\drivers\sil4y77.sys
c:\windows\system32\drivers\5r6n.sys
c:\windows\system32\drivers\acpidisk.sys
c:\docume~1\weijin~1\locals~1\temp\hkto\kpcheck.sys
c:\windows\system32\pplive1005.exe
c:\windows\system32\letv.exe
c:\program files\letv\p2p\letv.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[N/A]   
[LeTV]   

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[sil4y77 / sil4y77] 
[5r6n / 5r6n]       
[acpidisk / acpidisk]
[KernelCheck / KernelCheck]

服务
[SmartLinkService / SLService][Stopped/Auto Start]
  <slserv.exe><N/A>

这个服务MS是有点可疑……