1   1  /  1  页   跳转页

[求助] 请高手门帮我看下~ 谢谢啦。

收藏
150488346
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-06-15
  • 来自:
发表于： 2008-06-15 16:31 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请高手门帮我看下~ 谢谢啦。

RootKit.Win32.RESSDT.bl 瑞星怎么杀也杀不了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS)

附件附件:

文件名:SREngLOG.log
下载次数:162
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-15 17:22:31
描述:log

最后编辑150488346 最后编辑于 2008-06-15 17:22:31
分享到：
gototop
 
150488346
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-06-15
  • 来自:
发表于： 2008-06-15 16:35 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：请高手门帮我看下~ 谢谢啦。

瑞星还提示 不处理 ~~~~
gototop
 
天仁
头像
飘泊而立狮
  • 帖子:713
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-06-15 16:36 | 短消息 资料
字号： 小 中 大 3楼

回复：请高手门帮我看下~ 谢谢啦。

扫SRENG日志发这论坛来
下载SRENG2.6版：http://bbs.ikaka.com/attachment.aspx?attachmentid=399427
如果因为各种原因，需要输入SREng授权号 输入如下信息：
用户名：teyqiu
授权号：26129027541185431409013556

1 下载的是压缩包，必须解压缩
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志文件以附件的形式发这论坛来。

（注意SRENG工具的入口点提示和那个关于<AppInit_DLLs>项的<ieprot.dll>提示为常规提示）
gototop
 
150488346
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-06-15
  • 来自:
发表于： 2008-06-15 17:16 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 请高手门帮我看下~ 谢谢啦。



引用:
原帖由 150488346 于 2008-6-15 16:31:00 发表
RootKit.Win32.RESSDT.bl 瑞星怎么杀也杀不了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS)

附件附件:

文件名:SREngLOG.log
下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-15 17:15:58
描述:log
gototop
 
150488346
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-06-15
  • 来自:
发表于： 2008-06-15 17:16 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：请高手门帮我看下~ 谢谢啦。

请大家来看看吧
gototop
 
天仁
头像
飘泊而立狮
  • 帖子:713
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-06-15 17:32 | 短消息 资料
字号： 小 中 大 6楼

回复：请高手门帮我看下~ 谢谢啦。

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\yxsec.ahc
c:\program files\common files\system\smars.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[yxsec / yxsec]    <\??\C:\WINDOWS\system32\drivers\yxsec.ahc>
[LREWAYS2 / LREWAYS2]    <\??\C:\Program Files\Common Files\System\Smars.sys>


如果LZ完英雄Ⅱ的话，官方的建议是重做系统，因为YXSEC.AHC
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT