12   2  /  2  页   跳转

[求助] 请猫版和天月帮忙

回复: 请猫版和天月帮忙

哪有木马群专杀?
这是新日志..

附件附件:

文件名:SREngLOG.txt
下载次数:3390
文件类型:text/plain
文件大小:
上传时间:2008-9-13 21:49:37
描述:txt


百二列岛定属中,三千城管可吞日。。

gototop
 

回复: 请猫版和天月帮忙

还有那个冰刃怎么都打不开

百二列岛定属中,三千城管可吞日。。

gototop
 

回复: 请猫版和天月帮忙


百二列岛定属中,三千城管可吞日。。

gototop
 

回复 11F 魔兽高手 的帖子

汗死
我前面给你的链接


操作前强烈要求先断网
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\windows\system32\nwapi32dj.dll
c:\windows\fonts\framdee.ttf

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[nwapi32dj.dll]    <C:\WINDOWS\system32\nwapi32dj.dll>
gototop
 

回复:请猫版和天月帮忙

开始,运行 输入dllcache找到explorer.exe,复制回C:\WINDOWS文件夹下
另外,这个E:\ARSWP\SIF\EXPLORER.EXE是什么意思啊,
gototop
 

回复: 请猫版和天月帮忙



引用:
原帖由 没有眼泪 于 2008-9-13 22:26:00 发表
开始,运行 输入dllcache找到explorer.exe,复制回C:\WINDOWS文件夹下
另外,这个E:\ARSWP\SIF\EXPLORER.EXE是什么意思啊,


因为开机后总是失败重起,我只好F8进如上一次正确配置,而替换过的干净的EXPLORER.EXE一启动就被病毒抵制,无法打开,只好用SIF里的病毒EXPLORER.EXE

百二列岛定属中,三千城管可吞日。。

gototop
 

回复:请猫版和天月帮忙

为什么会失败重起啊?怎么解决?

百二列岛定属中,三千城管可吞日。。

gototop
 

回复: 请猫版和天月帮忙

打不开冰刃啊....

百二列岛定属中,三千城管可吞日。。

gototop
 

回复:请猫版和天月帮忙

当系统桌面进程中有:
C:\WINDOWS\linkinfo.dll加载时

就得看看下面两贴了

http://article.pchome.net/content-376383.html
http://tech.sina.com.cn/roll/2007-06-08/1925332599.shtml
gototop
 

回复:请猫版和天月帮忙

下载超级巡警删除工具清除以下文件:
C:\WINDOWS\linkinfo.dll
C:\WINDOWS\Fonts\Framdee.ttf
C:\WINDOWS\AppPatch\AcXtrnel.sdb
C:\WINDOWS\AppPatch\AcSpecf.dll
C:\WINDOWS\system32\nwapi32dj.dll
C:\WINDOWS\explorer.exe
去除启动项。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
在任务管理器新建任务处,将C:\WINDOWS\system32\dllcache\explorer.exe导入。

    <nwapi32dj.dll><C:\WINDOWS\system32\nwapi32dj.dll>  []
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT