1   1  /  1  页   跳转

[求助] 诚邀高手路过不平拔刀相助

诚邀高手路过不平拔刀相助

看看病!  看看我怎么回事!!
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe c:\windows\system32\svchost.exe 
这个东西老多!!
另外还估计有个什么重写病毒什么的!表现就是按键失灵,或者不听使唤,自己瞎跳八跳的!
哎,火大了,笔记本都快被我掌开砖的手打变形了!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)

附件附件:

下载次数:130
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-26 16:40:31
描述:rar

分享到:
gototop
 

回复:诚邀高手路过不平拔刀相助

那工具扫描日志不够直观

扫sreng日志发这论坛来
下载新sreng2.6版工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=405754(点右键菜单“目标另存为”下载)

1 下载的是压缩包,必须解压缩(建议直接解压到系统windows文件夹里)
2 运行sreng***.exe
3 选择主界面左边的:智能扫描=》扫描=》保存报告(必须保存)

然后直接将日志文件以附件的形式发这论坛来。
点击:我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了。

(注意:sreng工具的“入口点错误”提示和那个关于<appinit_dlls>项的<ieprot.dll>提示都只是常规提示,可以不管它,请不要为这问题反复询问。)

sreng工具的一些操作,看这贴:http://bbs.ikaka.com/showtopic-8442813.aspx

还有这补丁打了么?
http://bbs.ikaka.com/showtopic-8509685.aspx
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 诚邀高手路过不平拔刀相助



引用:
原帖由 天月来了 于 2008-6-26 16:53:00 发表
那工具扫描日志不够直观

扫sreng日志发这论坛来
下载新sreng2.6版工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=405754(点右键菜单“目标另存为”下载)

1 下载的是压缩包,必须解压缩(建议直接解压到系统windows文件夹里)
2 运行sreng***.exe
3 选择主界面左边的





搞好传来啦........您接着.......

附件附件:

下载次数:110
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-26 20:14:26
描述:log

gototop
 

回复:诚邀高手路过不平拔刀相助

日志没看出什么

可能硬件异常,建议送修为好
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:诚邀高手路过不平拔刀相助

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\npkycryp.sys
c:\windows\system32\npkcrypt.sys
以上两项可疑,第二项可能为键盘加密程序,建议先备份再删除

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[npkycryp / npkycryp]    <\??\C:\WINDOWS\system32\npkycryp.sys>
[npkcrypt / npkcrypt]    <\??\C:\WINDOWS\system32\npkcrypt.sys>
gototop
 

回复:诚邀高手路过不平拔刀相助

鞠躬谢谢!
gototop
 

回复:诚邀高手路过不平拔刀相助

但是在Windows !!进程!!有六个这样的启动项,这正常吗?  c:\windows\system32\svchost.exe
gototop
 

回复:诚邀高手路过不平拔刀相助

既然我说日志没看出什么

那自然是正常的了

安装一些软件后,一般都在七个以上的。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 诚邀高手路过不平拔刀相助



引用:
原帖由 fangjiaqiu 于 2008-6-28 0:37:00 发表
但是在Windows !!进程!!有六个这样的启动项,这正常吗?  c:\windows\system32\svchost.exe  



一般情况下,四个到六个都是正常现象
gototop
 

回复:诚邀高手路过不平拔刀相助

谢谢你们!  太感谢了!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT