1   1  /  1  页   跳转

[已解决] System Repair Engineer扫描日志

System Repair Engineer扫描日志

这是System Repair Engineer的扫描日志,各位帮忙看看

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; WPS; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG.log
下载次数:87
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-12 22:12:48
描述:log

最后编辑密码code 最后编辑于 2008-09-12 23:46:02
分享到:
gototop
 

回复:System Repair Engineer扫描日志

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\windows\system32\tdggrz.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\yzztkmsn.dll
c:\windows\system32\opshcbty.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\zxmsdwin.dll
c:\windows\system32\s2da2f323.dll
c:\windows\system32\mmhadpqg1097.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\skqncbib.dll
c:\windows\system32\mndshsrv.dll
c:\windows\system32\apsggjba.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\mtewdh.dll
c:\windows\system32\kbdswjr.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\jfdses.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\msobjstl.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\drivers\003a9792.sys
c:\windows\system32\drivers\0050be49.sys
c:\docume~1\li\locals~1\temp\_tmp.bat


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}]    <C:\WINDOWS\system32\tdggrz.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <C:\WINDOWS\system32\ddserh.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]    <C:\WINDOWS\system32\rfdswc.dll>
[{B490415F-65F8-B5C5-D8BA-9405FB12054B}]    <C:\WINDOWS\system32\yzztkmsn.dll>
[{32596546-2036-9451-6058-658402589723}]    <C:\WINDOWS\system32\opshcbty.dll>
[{00050005-0005-0005-0005-00050005BB15}]    <C:\WINDOWS\system32\cliconfgzx.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]    <C:\WINDOWS\system32\cedafb.dll>
[{7A041F13-A111-12A3-B0CF-F99818AA68A7}]    <C:\WINDOWS\system32\zxmsdwin.dll>
[{A629FF4F-ACDB-5C90-A098-FACB3456A26A}]    <C:\WINDOWS\system32\s2da2f323.dll>
[{eaa21495-29ae-4e50-8ad9-a4f877c1ab85}]    <C:\WINDOWS\system32\MMHADPQG1097.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{32023698-6984-8541-9654-698745012523}]    <C:\WINDOWS\system32\skqncbib.dll>
[{87FD640A-158F-48AC-FD14-1597F14A9778}]    <C:\WINDOWS\system32\mndshsrv.dll>
[{7FD45A54-9875-698F-E56E-65102358FDF7}]    <C:\WINDOWS\system32\apsggjba.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{189F087F-4378-405F-85FA-37D955AD7A8C}]    <C:\WINDOWS\system32\mtewdh.dll>
[{00120012-0012-0012-0012-00120012BB15}]    <C:\WINDOWS\system32\kbdswjr.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgrefg.dll>
[{81AF1CF6-D1C9-4C6A-AC01-EDE54E71945B}]    <C:\WINDOWS\system32\jfdses.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINDOWS\system32\jhfrxz.dll>
[{00170017-0017-0017-0017-00170017BB15}]    <C:\WINDOWS\system32\msobjstl.dll>
[{37AC9076-C898-B098-D098-A18319080973}]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[cliconfgzx.dll]    <C:\WINDOWS\system32\cliconfgzx.dll>
[kbdswjr.dll]    <C:\WINDOWS\system32\kbdswjr.dll>
[msobjstl.dll]    <C:\WINDOWS\system32\msobjstl.dll>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[003a9792 / 003a9792]    <\??\C:\WINDOWS\system32\Drivers\003a9792.sys>
[0050be49 / 0050be49]    <\??\C:\WINDOWS\system32\Drivers\0050be49.sys>
[ywtro / ywtro]    <\??\C:\DOCUME~1\li\LOCALS~1\Temp\_tmp.bat>

附件清除映像劫持

附件附件:

下载次数:119
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-9-12 22:17:58
描述:zip

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT