123   3  /  3  页   跳转

[求助] 安全软件被删除,救救我!

回复:安全软件被删除,救救我!

我想问下小狮子,为什么xelbox不能用了。。。。
gototop
 

回复:安全软件被删除,救救我!

1
非常郑重的感谢所有帮助我的大虾朋友

2
尤其最早的aaccbbdd

3
temp下已经不再产生新的.tmp了

4
系统启动快了

5计划重新安装一个瑞星2008免费版先用一年

再次谢谢各位

已经这么晚了,向你们的专业,敬业,致敬!!!
gototop
 

回复: 安全软件被删除,救救我!



引用:
原帖由 快乐汉字 于 2008-8-20 1:03:00 发表
1在我启动QQ时,提示winsock32.dll无效,启动失败。
2所以,我卸载了QQ;
3我把document setting下的.tmp都暴力删除了
4暴力关机
5启动时速度快了许多
6最新日志
[attach]426116[/attach]


1.建议使用XDelBox删除以下文件:(XDelBox1.7下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\program files\microsoft activesync\rapiproxystub.dll(这个注意,正常的rapiproxystub.dll是版本信息是微软的,用于Rapi代理组件。要注意检查,如果不是微软,就可能是病毒,此例中可能不是,因为该电脑有装手机同步软件,但这里专门列出识别的内容供大家参考)
c:\windows\system32\adsntzt.dll
c:\windows\system32\kbdgrms.dll
c:\windows\system32\dfqiewwk.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\slcyf.dll
c:\windows\system32\tdfhex.dll
c:\program files\internet explorer\iexplore32.win
c:\program files\internet explorer\iexplore32.dat
c:\program files\internet explorer\iexplore32.sys
c:\windows\system32\jhrcar.dll
c:\program files\internet explorer\plugins\winsys8k.sys
c:\progra~1\lgxg\vqhq.dll
c:\docume~1\david\locals~1\temp\tmp29d.tmp
c:\docume~1\david\locals~1\temp\usbcams3.sys
c:\windows\system32\drivers\protectora.sys
c:\windows\system32\drivers\protector.sys
c:\docume~1\david\locals~1\temp\usbhcid.sys
c:\windows\system32\drivers\edk2.sys
c:\docume~1\david\locals~1\temp\tmp2bb.tmp

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[adsntzt.dll]    <C:\WINDOWS\system32\adsntzt.dll>
[kbdgrms.dll]    <C:\WINDOWS\system32\kbdgrms.dll>
[dfqiewwk.dll]    <C:\WINDOWS\system32\dfqiewwk.dll>
[lweurqhx.dll]    <C:\WINDOWS\system32\lweurqhx.dll>
[dispexcb.dll]    <C:\WINDOWS\system32\dispexcb.dll>
[cliconfgzx.dll]    <C:\WINDOWS\system32\cliconfgzx.dll>
[taucioha.dll]    <C:\WINDOWS\system32\dfqiewwk.dll>
[dpvvoxmh.dll]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[xqhdk]    <C:\WINDOWS\system32\slcyf.dll>
[{E560642D-A32D-432c-9E7E-9A135CC37E0F}]    <C:\WINDOWS\system32\kbdgrms.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}]    <C:\WINDOWS\system32\adsntzt.dll>
[{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}]    <C:\WINDOWS\system32\cliconfgzx.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}]    <C:\WINDOWS\system32\dfqiewwk.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\lweurqhx.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}]    <C:\WINDOWS\system32\dispexcb.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}]    <C:\WINDOWS\system32\tdfhex.dll>
[{A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E}]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[{EE12D60D-AD9A-4095-B839-3BE6862679FD}]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[{C5E87A05-F463-4841-B19E-DD3EC3862368}]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]    <C:\WINDOWS\system32\jhrcar.dll>
[{6167F471-EF2B-41DD-A5E5-C26ACDB5C096}]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8k.Sys>
[ShowLOMControl]    <>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Windows qlcl RunThem / qlcl102]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\lgxg\vqhq.dll>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[TL / TL]    <\??\C:\DOCUME~1\david\LOCALS~1\Temp\tmp29D.tmp>
[Sc Manager / Sc Manager]    <\??\C:\DOCUME~1\david\LOCALS~1\Temp\usbcams3.sys>
[ProtectorA / ProtectorA]    <\??\C:\WINDOWS\system32\drivers\ProtectorA.sys>
[Protector / Protector]    <system32\drivers\Protector.sys>
[iCafe Manager / iCafe Manager]    <\??\C:\DOCUME~1\david\LOCALS~1\Temp\usbhcid.sys>
[edk / edk2]    <\SystemRoot\System32\DRIVERS\edk2.sys>
[CQSJ / CQSJ]    <\??\C:\DOCUME~1\david\LOCALS~1\Temp\tmp2BB.tmp>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>

下载windows清理助手清理恶意软件
http://www.arswp.com/download.html
gototop
 

回复:安全软件被删除,救救我!

因为XD工具的广为使用

所以目前木马群病毒已适当的阻止XD的正常使用了

偶尔能用

大多时候不能用了

XD工具在病毒文件量少的系统里还是不错的

以及删除驱动部分
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT