1   1  /  1  页   跳转

[已解决] 请求高手的帮助!!!!

请求高手的帮助!!!!

今天上午我打开网页时,卡卡助手提示有病毒,我是新手,请教高手帮忙解决一下,感激不尽!!!!!!

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControLSet\Services\Iprip 

就是上面这个病毒。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
最后编辑疯狂小蚂蚁 最后编辑于 2008-06-12 14:51:41
分享到:
gototop
 

回复:请求高手的帮助!!!!

点击下载System Repair Engineer系统扫描工具软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法:
1、解压缩所下载的"sreng980.rar"压缩包;
2、打开已经解压缩的"SREng980"文件夹,双击运行其中的"我爱新郎.com";
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”,将日志保存到桌面上;
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。
不认识我没关系,因为我也不认识你。
gototop
 

回复:请求高手的帮助!!!!

谢谢你!回复太快了,有点接受不了啊,呵呵....
谢谢!!!
gototop
 

回复: 请求高手的帮助!!!!

上传完毕,请您老审阅,跪谢!!

附件附件:

文件名:SREngLOG.rar
下载次数:165
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-12 13:55:49
描述:rar

gototop
 

回复:请求高手的帮助!!!!

1.这里官网下载费尔木马强力清除助手,勾选“清除,并抑制文件再次生成”后删除(不管文件是否存在,删一次没坏处,如果提示文件不存在,不管他,直接继续下面的修复)。
http://dl.filseclab.com/down/powerrmv.zip

c:\windows\system32\liprip.dll
c:\windows\fsrep.exe
c:\windows\system32\pwfsh.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[repst] 

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[Remote IPRIP Service / Iprip] 
[Remote IPRIP Service / Iprip] 

    系统修复-- 浏览器加载项之如下项删除:
[PowerFlash Class] 

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
不认识我没关系,因为我也不认识你。
gototop
 

回复:请求高手的帮助!!!!

非常感谢版主的大力支持,谢谢!!!病毒已经搞定了,谢谢啊!!!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT