12   1  /  2  页   跳转

[已解决] I43an.sys和7qbtqp5.dll是什么文件?

I43an.sys和7qbtqp5.dll是什么文件?

每次瑞星杀毒提醒发现病毒I43an.sys和7qbtqp5.dll,可删除不了,该怎么处理?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑hemeng2008 最后编辑于 2008-08-31 14:54:55
分享到:
gototop
 

回复 1F hemeng2008 的帖子

上传日志

1.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判,和对病毒准确定位,最好同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告

(4.如都以上软件无法正常运行
尝试该版本SRENG

http://bbs.ikaka.com/attachment.aspx?attachmentid=412527
如2.6的能用,还是用2.6的

5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒区.已发帖请跟贴,勿另开新帖。
gototop
 

回复: I43an.sys和7qbtqp5.dll是什么文件?



引用:
原帖由 aaccbbdd 于 2008-8-31 10:12:00 发表
上传日志

1.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.

附件附件:

文件名:Report.txt
下载次数:142
文件类型:text/plain
文件大小:
上传时间:2008-8-31 10:34:57
描述:txt

附件附件:

文件名:SREngLOG.log
下载次数:140
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-31 10:34:57
描述:log

gototop
 

回复:I43an.sys和7qbtqp5.dll是什么文件?

附件清除映像劫持
(也可不清除)
金山清理专家-在线系统诊断
驱动程序
禁用
        [i43an] [已启用]              <System32\DRIVERS\i43an.sys>
active控件
禁用/删除
  [{13D4CDBB-20AE-4B97-8472-3FBD98560D3D}]
        <{13D4CDBB-20AE-4B97-8472-3FBD98560D3D}>        <C:\WINDOWS\system32\oahqqdzhpy.dll>

        [{21FD0BA3-67ED-44D7-B475-B85CBDD5CBF0}]
        <{21FD0BA3-67ED-44D7-B475-B85CBDD5CBF0}>        <C:\WINDOWS\system32\lurgomkzjt.dll>

        [{296E2539-1A71-44AE-9864-9C083517BD36}]
        <{296E2539-1A71-44AE-9864-9C083517BD36}>        <C:\WINDOWS\system32\ythcybvylu.dll>

        [{867A1E46-2F7C-4A8F-A1B0-F65BF8915117}]
        <{867A1E46-2F7C-4A8F-A1B0-F65BF8915117}>        <C:\WINDOWS\system32\irgysgahrz.dll>

        [{CAD8D56D-CED4-4C6E-925A-8A7392B83F66}]
        <{CAD8D56D-CED4-4C6E-925A-8A7392B83F66}>        <C:\WINDOWS\system32\hucvhbvihb.dll>

        [{E9711E43-4534-43D8-AD1D-F8DD0F524C2A}]
        <{E9711E43-4534-43D8-AD1D-F8DD0F524C2A}>        <C:\WINDOWS\system32\ozciewdzwj.dll>

金山清理专家-安全百宝箱-文件粉碎器
粉碎文件
C:\WINDOWS\System32\DRIVERS\i43an.sys
gototop
 

回复:I43an.sys和7qbtqp5.dll是什么文件?

active控件
禁用/删除
  [{13D4CDBB-20AE-4B97-8472-3FBD98560D3D}]
        <{13D4CDBB-20AE-4B97-8472-3FBD98560D3D}>        <C:\WINDOWS\system32\oahqqdzhpy.dll>

        [{21FD0BA3-67ED-44D7-B475-B85CBDD5CBF0}]
        <{21FD0BA3-67ED-44D7-B475-B85CBDD5CBF0}>        <C:\WINDOWS\system32\lurgomkzjt.dll>

        [{296E2539-1A71-44AE-9864-9C083517BD36}]
        <{296E2539-1A71-44AE-9864-9C083517BD36}>        <C:\WINDOWS\system32\ythcybvylu.dll>

        [{867A1E46-2F7C-4A8F-A1B0-F65BF8915117}]
        <{867A1E46-2F7C-4A8F-A1B0-F65BF8915117}>        <C:\WINDOWS\system32\irgysgahrz.dll>

        [{CAD8D56D-CED4-4C6E-925A-8A7392B83F66}]
        <{CAD8D56D-CED4-4C6E-925A-8A7392B83F66}>        <C:\WINDOWS\system32\hucvhbvihb.dll>

        [{E9711E43-4534-43D8-AD1D-F8DD0F524C2A}]
        <{E9711E43-4534-43D8-AD1D-F8DD0F524C2A}>        <C:\WINDOWS\system32\ozciewdzwj.dll>

在哪?
gototop
 

回复:I43an.sys和7qbtqp5.dll是什么文件?

不好意思,
active控件
禁用/删除
这个在什么地方?
gototop
 

回复 6F hemeng2008 的帖子

金山清理专家-在线系统诊断
隐藏安全项看不到么?

找到active控件
禁用即可
gototop
 

回复:I43an.sys和7qbtqp5.dll是什么文件?

禁用了
仍不能删除I43an.sysy
gototop
 

回复 8F hemeng2008 的帖子

C:\WINDOWS\System32\DRIVERS\i43an.sys

http://bbs.ikaka.com/showtopic-8442813.aspx
33.34.37.48楼的软件删除文件
gototop
 

回复:I43an.sys和7qbtqp5.dll是什么文件?

7qbtqp5.dll这个怎么删?
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT