瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急啊`taskmgr.exe被替换,高手来帮帮忙啊,感谢啊

12   2  /  2  页   跳转

[求助] 急啊`taskmgr.exe被替换,高手来帮帮忙啊,感谢啊

回复:急啊`taskmgr.exe被替换,高手来帮帮忙啊,感谢啊

他的日志天月看来么?我的疑问挺多的。你给删除文件的时候讲解一下啊
gototop
 

回复: 急啊`taskmgr.exe被替换,高手来帮帮忙啊,感谢啊



引用:
原帖由 海上涛头雪 于 2008-9-23 16:51:00 发表
他的日志天月看来么?我的疑问挺多的。你给删除文件的时候讲解一下啊


这个项不认识,不知道是什么东西,自己看文件判断去。
==================================
服务
[System Remote Access Data Cache / sradc][Stopped/Auto Start]
  <C:\Program Files\Common Files\ztes\zatos.exe><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <dwbocoud.dll><C:\WINDOWS\system32\yctwilgu.dll>  [File is missing]
    <idiiszpw.dll><C:\WINDOWS\system32\yctwilgu.dll>  [File is missing]
    <jlidkudw.dll><C:\WINDOWS\system32\zktrayuu.dll>  [File is missing]
    <gevygczs.dll><C:\WINDOWS\system32\wdguworq.dll>  [File is missing]
    <yctwilgu.dll><C:\WINDOWS\system32\yctwilgu.dll>  [File is missing]
    <zktrayuu.dll><C:\WINDOWS\system32\zktrayuu.dll>  [File is missing]
    <wdguworq.dll><C:\WINDOWS\system32\wdguworq.dll>  [File is missing]
    <xedbtddb.dll><C:\WINDOWS\system32\xedbtddb.dll>  [File is missing]
    <新值 #1><; c:\winnt\system32\Systray.exe>  [File is missing]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
驱动程序
[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

[wmpobj / wmpobj][Running/Auto Start]
  <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys><N/A>

[yjm8ahv / yjm8ahv][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\yjm8ahv.sys><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=386491

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,

记得打打系统漏洞补丁

部分工具的操作看这贴:http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT