1   1  /  1  页   跳转

[已解决] 刚出炉的SREng最新报告!

刚出炉的SREng最新报告!

最近感觉电脑不大对劲,前段时间中过毒。
附上报告:

该如何解决,谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)

附件附件:

文件名:SREngLOG815.log
下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-15 21:02:14
描述:log

最后编辑yyqq11 最后编辑于 2008-08-15 23:23:35
分享到:
gototop
 

回复:刚出炉的SREng最新报告!

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\documents and settings\administrator\「开始」菜单\程序\启动\wangt.lnk
c:\windows\system32\drivers\001f9ecd.sys
c:\windows\system32\drivers\0054c028.sys
c:\windows\system32\drivers\2kcb46n4.sys
c:\windows\system32\d32dx9.sys
c:\windows\system32\drivers\cff3guq83.sys
c:\program files\microsoft office\system\apcdli.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 启动文件夹之如下项删除:
[wangt]    <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\wangt.lnk>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[001f9ecd / 001f9ecd]    <\??\C:\WINDOWS\system32\Drivers\001f9ecd.sys>
[0054c028 / 0054c028]    <\??\C:\WINDOWS\system32\Drivers\0054c028.sys>
[2kcb46n4 / 2kcb46n4]    <\SystemRoot\system32\drivers\2kcb46n4.sys>
[HiddFldy / HiddFldy]    <\??\C:\WINDOWS\system32\d32dx9.sys>
[cff3guq8 / cff3guq83]    <\SystemRoot\System32\DRIVERS\cff3guq83.sys>
[apcdli / apcdli]    <\??\C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys>
gototop
 

回复: 刚出炉的SREng最新报告!

用xdelbox删除的时候,删除失败,出来一个提示框,见附件贴图
在删除之前,我用arswp清理了一下电脑,清理掉13个提示是木马的东东。现在执行不下去xdelbox了。该如何办?另再附SERng新报告。

附件附件:

下载次数:107
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-15 22:10:22
描述:log

gototop
 

回复:刚出炉的SREng最新报告!

http://bbs.ikaka.com/showtopic-8442813-4.aspx
35楼的东东

PS:手工杀毒前断网
否则就失败了
gototop
 

回复: 刚出炉的SREng最新报告!

谢谢  aaccbbdd
操作过程

1,下载暴力删除巡警,断网,添加删除文件,删除,无提示。
2,使用SERng 删除上述驱动服务。
3,重新启动电脑。生成新的报告,见附件,
现在是否相对干净了?谢谢

附件附件:

下载次数:105
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-15 23:02:11
描述:log

gototop
 

回复:刚出炉的SREng最新报告!

看起来正常了

http://www.arswp.com/download.html
清理系统

这个启动文件夹
删除吧
[wangt]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\wangt.lnk -->  [File is missing]><N>
gototop
 

回复:刚出炉的SREng最新报告!

谢谢 谢谢 ,那个启动里的 是宽带拨号程序,应该没事,不过,我去掉了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT