1234   1  /  4  页   跳转

[求助] 扫描程序无法运行

扫描程序无法运行

帮帮我。。。


用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.12) Gecko/20080201 Firefox/2.0.0.12
最后编辑伽卡 最后编辑于 2008-07-15 18:21:45
分享到:
gototop
 

回复:扫描程序无法运行

扫日志前关闭无用进程,如QQ,迅雷

到大的软件站,如天空,太平洋,下载2.6正式版版的SReng(推荐)

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传,贴到反病毒区或流行病毒区
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
gototop
 

回复:扫描程序无法运行

都说了
运行不了。。。
这个,下面的,也运行不了
http://bbs.ikaka.com/showtopic.aspx?topicid=8442813&page=5
运行时任务管理器出现两个进程
1234。exe
dwwin。exe
1234。exe这个因该是扫描程序
dwwin。exe那这个是什么?
gototop
 

回复:扫描程序无法运行

你到底哪个不能运行???

瑞星听诊器不能运行???

详细描述
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 扫描程序无法运行

很奇怪
如图
只有这样才能运行
双击没反应
附上日志

附件附件:

文件名:日志.txt
下载次数:268
文件类型:text/plain
文件大小:
上传时间:2008-7-15 19:20:12
描述:txt

gototop
 

回复:扫描程序无法运行

请将日志原文件压缩后发来



不用了

我已看到
最后编辑天月来了 最后编辑于 2008-07-15 19:25:57
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 扫描程序无法运行

麻烦楼上交代一下,告诉楼主如何用工具如何将文件抑制再生后删除(单位机,郁闷):

1、卸载QQ,删除QQ安装目录;

2、用XDELBOX等强删工具删除以下文件,之前选择“抑制再生”:
C:\WINDOWS\SYSTEM32\IJDYBPAW.DLL
C:\WINDOWS\SYSTEM32\IETZCPAQ.DLL
C:\WINDOWS\SYSTEM32\YZZTMMSN.DLL
C:\WINDOWS\SYSTEM32\ARJRKLER.DLL
C:\WINDOWS\SYSTEM32\FNB.DLL
C:\WINDOWS\SYSTEM32\RZN.DLL
C:\WINDOWS\SYSTEM32\NVJ.DLL
C:\WINDOWS\SYSTEM32\13203.DAT
C:\WINDOWS\SYSTEM32\13294.DAT
打酱油的……
gototop
 

回复:扫描程序无法运行

用解压工具WinRAR依路径打开找这些文件,复制压缩发到论坛来

c:\windows\system32\arjrkler.dll
c:\windows\system32\yzztmmsn.dll
c:\windows\system32\ijdybpaw.dll
c:\windows\system32\ietzcpaq.dll
c:\windows\system32\nvj.dll
e:\qq\ucqorn.dll
c:\windows\system32\13203.dat
c:\windows\system32\13294.dat
c:\windows\system32\gksse\lsass.exe
c:\windows\system32\fnb.dll
c:\windows\system32\rzn.dll

如果有文件不能被复制,可以:

这里官网下载冰刃,在“文件”中找文件复制到其他地方,然后再压缩发来:
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

处理完以后,就可以用附件的超级巡警删除了。

或者我签名处看清理。

一个文件不能少,急需要样本。

记得处理完后卸载QQ,删除QQ安装目录
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:扫描程序无法运行

谢谢
XDELBOX是吧
我下个试下
gototop
 

回复: 扫描程序无法运行

呵呵,c:\windows\system32\gksse\lsass.exe漏看了……
打酱油的……
gototop
 
1234   1  /  4  页   跳转
页面顶部
Powered by Discuz!NT