瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请专家帮我看一下,用瑞星发现不了病毒

1   1  /  1  页   跳转

[求助] 请专家帮我看一下,用瑞星发现不了病毒

请专家帮我看一下,用瑞星发现不了病毒

有时上网都上不了

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ( EmbeddedWB http://bsalsa.com/))

附件附件:

文件名:rslog.txt
下载次数:110
文件类型:text/plain
文件大小:
上传时间:2008-8-11 14:34:13
描述:txt

附件附件:

文件名:SREngLOG.log
下载次数:100
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-11 14:34:13
描述:log

分享到:
gototop
 

回复: 请专家帮我看一下,用瑞星发现不了病毒

第一个日志不会看呀

1.用XDelBox勾选抑制再生后删除以下文件:(XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\hbinject.exe
c:\windows\system32\zgtwfx.dll
c:\windows\system32\kgfghd.dll
c:\windows\system32\ravext.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\vmprlhgq.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\jfdses.dll
c:\program files\internet explorer\plugins\windows64.sys
c:\windows\system32\wrqszl.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\slbiopfs2.dll
c:\windows\system32\adsntzt.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\zsdgff.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\mmhadpqg1102.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\bshelc.exe
c:\windows\system32\drivers\msiffei.sys
c:\docume~1\wangbin\locals~1\temp\rar$ex00.750\kvdetect\ksyscall.sys
c:\windows\system32\drivers\hev32_c.sys
c:\windows\system32\drivers\eiageibi.sys
c:\windows\system32\gdipro.dll
c:\windows\system32\sys07003.dll
c:\windows\system32\srpcss.dll

2.删除重启后使用SREng修复下面各项:

启动项目 -- 注册表之如下项删除:
[HBService]    <HBInject.exe>
[{006CA8A1-61BC-4774-A54C-F49034270BAD}]    <C:\WINDOWS\system32\zgtwfx.dll>
[{50A8A8C4-EDC9-4ABD-A0A2-2E2418982189}]    <C:\WINDOWS\system32\kgfghd.dll>
[{32CD708B-60A7-4C00-9377-D73EAA495F0F}]    <C:\WINDOWS\system32\RavExt.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}]    <C:\WINDOWS\system32\dntggf.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}]    <C:\WINDOWS\system32\vmprlhgq.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <C:\WINDOWS\system32\ddserh.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}]    <C:\WINDOWS\system32\bootvidgj.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{81AF1CF6-D1C9-4C6A-AC01-EDE54E71945B}]    <C:\WINDOWS\system32\jfdses.dll>
[{D47A61B8-0EAB-417F-8DF4-5C949982A2AF}]    <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>
[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\lweurqhx.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}]    <C:\WINDOWS\system32\wklsdd.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}]    <C:\WINDOWS\system32\dispexcb.dll>
[{EB9660D8-E1CD-4ff0-B4A9-00CD907F928A}]    <C:\WINDOWS\system32\slbiopfs2.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}]    <C:\WINDOWS\system32\adsntzt.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{53D44DB6-E22B-4B17-97D3-572C96CCA6E1}]    <C:\WINDOWS\system32\zsdgff.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}]    <C:\WINDOWS\system32\tdfhex.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{9a5eed2d-0604-4b25-afc7-f1fd43093b14}]    <C:\WINDOWS\system32\MMHADPQG1102.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINDOWS\system32\pedadt.dll>
[vmprlhgq.dll]    <C:\WINDOWS\system32\vmprlhgq.dll>
[lweurqhx.dll]    <C:\WINDOWS\system32\lweurqhx.dll>

启动项目 -- 服务 -- Win32服务应用程序之如下项删除:

[Transaction Provision Service / Transoction]    <C:\WINDOWS\system32\BsHelc.exe>

这一项改为禁用

[Remote Procedure Call (RPC) / RpcSs]    <C:\WINDOWS\system32\svchost -k rpcss-->C:\WINDOWS\system32\srpcss.dll>

打开注册表编辑器(开始-运行-输入regedit),搜索srpcss.dll文件,将所有搜索到的有关srpcss.dll的位置改成rpcss.dll


    启动项目 -- 服务-- 驱动程序之如下项删除:

[msiffei / msiffei]    <System32\Drivers\msiffei.sys>
[KSysCall / KSysCall]    <\??\C:\DOCUME~1\wangbin\LOCALS~1\Temp\Rar$EX00.750\KvDetect\KSysCall.sys>
[Hev32 / Hev32]    <\??\C:\WINDOWS\system32\drivers\Hev32_c.sys>
[eiageibi / eiageibi]    <\SystemRoot\system32\drivers\eiageibi.sys>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
gototop
 

回复:请专家帮我看一下,用瑞星发现不了病毒

删完了以后,现在打开网页,下边任务栏没有显示怎么回事?急
gototop
 

回复 3F wanghbin1111 的帖子

搜索到一个方案试试看行不行

建议将以下用写字本编辑,然后另存为:
xp_taskbar_desktop_fixall_chs.vbs

然后双击打开它.

内容为:
'xp_taskbar_desktop_fixall.vbs - Repairs the Taskbar when minimized programs don't show.
'?Kelly Theriot and Doug Knox - 8/22/2003
'翻译:Smallfrogs。翻译内容:将英文提示改为简体中文
'来源:Microsoft Windows XP NewsGroup

Set WSHShell = WScript.CreateObject("WScript.Shell")
Message = "本脚本用于修复Windows XP中当最小化程序时,无法在任务栏显示图标的问题。"& vbCR & vbCR
Message = Message & "为了正常工作,本脚本将关闭和重启 Windows Explorer 外壳,这个操作不会损坏你的系统。" & vbCR & vbCR
Message = Message & "请关闭所有杀毒软件的实时监控!并保存所有打开的文件。"& vbCR & vbCR
Message = Message & "是否继续?"

X = MsgBox(Message, vbYesNo+vbExclamation, "注意")

If X = 6 Then

On Error Resume Next

WshShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2\"
WshShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamsMRU\"
WshShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams\Desktop\"

WshShell.RegDelete "HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{32683183-48a0-441b-a342-7c2a440a9478}\BarSize"

P1 = "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"

WshShell.RegWrite p1 & "NoBandCustomize", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoMovingBands", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoCloseDragDropBands", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoSetTaskbar", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoToolbarsOnTaskbar", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoSaveSettings",0,"REG_DWORD"
WshShell.RegWrite p1 & "NoToolbarsOnTaskbar", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoSetTaskbar",0,"REG_DWORD"
WshShell.RegWrite p1 & "NoActiveDesktop",0,"REG_DWORD"
WshShell.RegWrite p1 & "ClassicShell",0,"REG_DWORD"

p1 = "HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"

WshShell.RegWrite p1 & "NoCloseDragDropBands", 0, "REG_DWORD"
WshShell.RegDelete p1 & "NoMovingBands"

p1 = "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell"

WshShell.RegWrite p1, "explorer.exe", "REG_SZ"

p1 = "HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{32683183-48a0-441b-a342-7c2a440a9478}\"
WshShell.RegDelete p1 & "BarSize"
WshShell.RegWrite p1, "Media Band", "REG_SZ"

On Error Goto 0

For Each Process in GetObject("winmgmts:"). _
ExecQuery ("select * from Win32_Process where name='explorer.exe'")
Process.terminate(0)
Next

MsgBox "完成!" & vbcr & vbcr & "?Kelly Theriot and Doug Knox", 4096, "完成"

Else

MsgBox "没有对你的系统进行任何改变。" & vbcr & vbcr & "?Kelly Theriot and Doug Knox", 4096, "用户取消了"

End If
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT