附件: SREngLOG.log (2008-6-21 12:03:28, 152.01 K)
该附件被下载次数 3358

如题，双击瑞星弹出对话框，无伞

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 2.0.50727)

日志能不贴到反病毒区或流行病毒区？

我和我一个朋友的电脑同时出现了这样的问题,急S了,麻烦解决一下,看到底怎么解决?谢谢了

我的也是这样啊，重新装了以后也不行。。。。

麻烦斑竹进来看下,帮忙解决一下,实在是急啊~谢谢哈~

有没有人帮下我们啊,5555555555555555555555555555555555

建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\temp\b.bat
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\zxmsdwin.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\s2da2f323.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\zgxfdx.dll
c:\windows\system32\ypcqfhlp.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[virustrj]    <C:\WINDOWS\temp\b.bat>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[{7A041F13-A111-12A3-B0CF-F99818AA68A7}]    <C:\WINDOWS\system32\zxmsdwin.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <C:\WINDOWS\system32\ddserh.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}]    <C:\WINDOWS\system32\wklsdd.dll>
[{A629FF4F-ACDB-5C90-A098-FACB3456A26A}]    <C:\WINDOWS\system32\s2da2f323.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}]    <C:\WINDOWS\system32\zptlcsys.dll>
[{528DF602-9541-A985-210A-984A698C6F25}]    <C:\WINDOWS\system32\ptjhehlp.dll>
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}]    <C:\WINDOWS\system32\zgxfdx.dll>
[{70AF1289-F140-A140-D012-C1458759FC07}]    <C:\WINDOWS\system32\ypcqfhlp.dll>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[]    <C:\WINDOWS\system32\zxmsdwin.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\s2da2f323.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\s2da2f323.dll>
[]    <C:\WINDOWS\system32\zxmsdwin.dll>
[]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>

如果是无法打开磁盘或者文件夹，
可以试一下，在开始，运行中输入gpedit.msc。
依次点击 用户配置-管理模板-Windows组件-Windows资源管理器
找 防止从“我的电脑”访问驱动器 将其改成已禁用。

c:\windows\hellboy\hellboydll.dat
c:\windows\hellboy\hellboymain.exe
上面俩文件可疑。

使用SREng修复下面项：
    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[网络服务 / Network Services]    <C:\WINDOWS\HellBoy\HellBoyMain.exe>

我的也是这样