瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒 谢谢斑竹和子艳

1234567   6  /  7  页   跳转

[已解决] 斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒 谢谢斑竹和子艳

回复: 斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒了EMSF3.BAT (49楼更新了扫描日...



引用:
原帖由 电脑中毒了 于 2008-6-8 13:07:00 发表
咋办



  这是昨天晚上瑞星杀毒的纪录
gototop
 

回复: 斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒了EMSF3.BAT (49楼更新了扫描日...

怎么还有病毒驱动存在,晕了

1、删除以下驱动程序:
[msfpfis64 / msfpfis64][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys><N/A>

2、重启电脑。

一般来说,关闭杀软监控就可修改appinit_dlls这个值项,如果关闭监控仍不能修改,请关闭卡卡助手,关闭杀软主动防御(这个修改完后需要手动打开,切记!),然后再尝试修改。修改完毕后,手工开启主动防御,然后重启电脑。
最后编辑超级游戏迷 最后编辑于 2008-06-08 13:33:40
打酱油的……
gototop
 

回复: 斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒了EMSF3.BAT (49楼更新了扫描日...

最好是装个PE系统。忘了哪个版主签名处就下载链。你可以看一下。然后进入PE系统用AV杀一次。然后再去把c:\windows\system32目录里删除带隐藏属性的DLL文件(最好是在WINDOWS下先找出这些文件来,因为我不记得在PE系统里面好像不是太好区别)。再删除C:\WINDOWS\Downloaded Program Files
下所有文件(这个在WINDOWS下是看不到有文件的)
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\这里是你电脑的用户名\Local Settings\Temporary Internet Files\Content.IE5
这两个文件夹里面除了index.dat 文件不删其他的都删了。
再把系统临时文件全都删除(不会一个一个删,可以进安全模式用我告诉你保存的那个文件清除)
如果那个异常还在,你就用游戏迷说的手动改一下试试
PC蛋蛋
多看少灌水是我的原则。不得不灌又是我的理由
欢迎观看我做的视频晕死挂了一年的签名签错地方了还不知道
gototop
 

回复:斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒了EMSF3.BAT (49楼更新了扫描日...

游戏米,是手动删除,还是用其他工具删除?还是在注册表删除
gototop
 

回复:斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒了EMSF3.BAT (49楼更新了扫描日...

http://bbs.ikaka.com/showtopic-8502100.aspx
帮你找到了,你可以去看看怎么装PE系统还有下载链都有
PC蛋蛋
多看少灌水是我的原则。不得不灌又是我的理由
欢迎观看我做的视频晕死挂了一年的签名签错地方了还不知道
gototop
 

回复: 斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒了EMSF3.BAT (49楼更新了扫描日...



引用:
原帖由 电脑中毒了 于 2008-6-8 13:36:00 发表
游戏米,是手动删除,还是用其他工具删除?还是在注册表删除

用SRENG扫描工具删除,方法见我签名的最后一行里的链接。
打酱油的……
gototop
 

回复:斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒了EMSF3.BAT (49楼更新了扫描日...

他说的是要你用扫日志的那工具删除
PC蛋蛋
多看少灌水是我的原则。不得不灌又是我的理由
欢迎观看我做的视频晕死挂了一年的签名签错地方了还不知道
gototop
 

回复: 斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒了EMSF3.BAT (49楼更新了扫描日...



引用:
原帖由 超级游戏迷 于 2008-6-8 13:30:00 发表
怎么还有病毒驱动存在,晕了

1、删除以下驱动程序:
[msfpfis64 / msfpfis64][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys><N/A>

2、重启电脑。

一般来说,关闭杀软监控就可修改appinit_dlls这个




注册表里面已经改掉了,驱动程序也删除了,重起后,打开那个,提示看图~~~~~
gototop
 

回复: 斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒了EMSF3.BAT (49楼更新了扫描日...



引用:
原帖由 电脑中毒了 于 2008-6-8 14:23:00 发表
[quote] 原帖由 超级游戏迷 于 2008-6-8 13:30:00 发表
怎么还有病毒驱动存在,晕了

1、删除以下驱动程序:
[msfpfis64 / msfpfis64][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys><N/


又扫描了新日至

附件附件:

文件名:SREngLOG.log
下载次数:98
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-8 14:49:58
描述:log

gototop
 

回复:斑竹救命~~又中毒了,卡卡,防火墙,瑞星,都开着,还是中毒了EMSF3.BAT (59楼更新了扫描日...

如果值是游戏迷要你改的那个值就是没问题了。那是卡卡搞的事
PC蛋蛋
多看少灌水是我的原则。不得不灌又是我的理由
欢迎观看我做的视频晕死挂了一年的签名签错地方了还不知道
gototop
 
1234567   6  /  7  页   跳转
页面顶部
Powered by Discuz!NT