1   1  /  1  页   跳转

[求助] 求助C:\WINDOWS\system32\XP-53F2C836.EXE

求助C:\WINDOWS\system32\XP-53F2C836.EXE

开始是今天打开电脑上网,突然一声警报,系统报告错误信息:

你的程序缺少一个名为正则表达式支持库1.2版的易语言支持库,其文件名为RegEx.fnr或RegEx.fne,数字签名为:684944CBO4624eb7BD5412A519421D34,此文件可以通过重新安装偶然性的程序修复,或直接到易语言网站*****下载易语言最新版安装后得到这个文件并拷贝到你的程序目录中。

搜索百度,有帖子说在启动项有个文件,删除就好了。可我删除后,重新启动,那个文件又回来了。

查看启动项的那个快捷方式是“ .lnk ”,属性目标是 C:\WINDOWS\system32\XP-53F2C836.EXE

检查C:\WINDOWS\system32确没有找到这个名为XP-53F2C836.EXE的文件

编辑注册表,删除和“XP-53F2C836.EXE”有关的键值,删除启动项的快捷方式

重新启动后,现象还是依旧,启动项又有了那个快捷方式。

上网再搜,找不到XP-53F2C836.EXE有关的任何信息

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GreenBrowser)
分享到:
gototop
 

回复:求助C:\WINDOWS\system32\XP-53F2C836.EXE

建议兄弟还是重新安装易语言吧,很快的,安装程序在就好。
gototop
 

回复:求助C:\WINDOWS\system32\XP-53F2C836.EXE

猫叔貌似貌似分析过该病毒
1.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判,最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告

(4.如都以上软件无法正常运行
尝试该版本SRENG

http://bbs.ikaka.com/showtopic-8517758.aspx

5.日志/报告以附件上传,贴到反病毒区
gototop
 

回复 3F aaccbbdd 的帖子

谢谢兄弟
我用sreng扫描了 结果说有一条注册表被改了 可我改不回来 有没有杀这病毒的软件?
gototop
 

回复 4F shuoying 的帖子

日志看看

不知道
猫叔旧病毒免杀了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT