瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 开机播放女子医院广告声音用瑞星查不出病毒

123   2  /  3  页   跳转页

[求助] 开机播放女子医院广告声音用瑞星查不出病毒

收藏
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-09-29 10:25 | 短消息 资料
字号： 小 中 大 11楼

回复：开机播放女子医院广告声音用瑞星查不出病毒

请再上传一份日志看下。
gototop
 
紫色回忆110
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-09-25
  • 来自:
发表于： 2008-09-29 10:35 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复: 开机播放女子医院广告声音用瑞星查不出病毒

我在以前装系统的时候装了一键还原精灵,前天我将系统还原后一整天都没有出现播放广告的情况,我以为病毒没了,因为我还原系统后要装好多软件,很麻烦,于是我将系统重新备份了,可今天开机又出现了,该怎么办啊!!!请高手帮帮忙!这个是什么病毒啊?
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-29 10:36 | 短消息 资料
字号： 小 中 大 13楼

回复：开机播放女子医院广告声音用瑞星查不出病毒

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，请勿使用2.4版本

4.为了最大程度减少对病毒的误判，和对病毒准确定位和判断，必须同时上传金山清理专家日志
下载金山清理专家

http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告



5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。
gototop
 
紫色回忆110
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-09-25
  • 来自:
发表于： 2008-09-29 10:44 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复: 开机播放女子医院广告声音用瑞星查不出病毒



引用:
原帖由 叶陵君 于 2008-9-29 10:25:00 发表
请再上传一份日志看下。




谢谢!

附件附件:

文件名:SREngLOG.log
下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-29 10:44:22
描述:log
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-09-29 10:50 | 短消息 资料
字号： 小 中 大 15楼

回复：开机播放女子医院广告声音用瑞星查不出病毒

下载 XdelBox 删除
以下

c:\windows\System32\DRIVERS\kbl1h0.sys
点下面下载 还有操作说明
http://bbs.ikaka.com/showtopic-8536393.aspx


完毕后
下载瑞星注册表修复工具

附件: RegClean.rar (2008-9-29 10:52:58, 179.76 K)
该附件被下载次数 188



扫描下，看是否有待修复项，有则修复。
最后编辑叶陵君 最后编辑于 2008-09-29 10:52:58
gototop
 
fillix
头像
飘泊而立狮
  • 帖子:771
  • 注册: 2008-07-05
  • 来自:哪
发表于： 2008-09-29 10:52 | 短消息 资料
字号： 小 中 大 16楼

回复：开机播放女子医院广告声音用瑞星查不出病毒

日志显示这两个东西还是没删了啊
c:\windows\system32\drivers\kbl1h0.sys
c:\windows\system32\dihprfrrnh.dll
Xdelbox使用方法
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-29 10:53 | 短消息 资料
字号： 小 中 大 17楼

回复：开机播放女子医院广告声音用瑞星查不出病毒

启动项目 －－ 服务－－ WINS32服务之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）
[kbl1h / kbl1h0][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\kbl1h0.sys><N/A>
系统修复－－　浏览器加载项之如下项删除：
[]
  {13D4CDBB-20AE-4B97-8472-3FBD98560D3D} <C:\WINDOWS\system32\dihprfrrnh.dll, N/A>
gototop
 
紫色回忆110
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-09-25
  • 来自:
发表于： 2008-09-29 12:59 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复: 开机播放女子医院广告声音用瑞星查不出病毒



引用:
原帖由 aaccbbdd 于 2008-9-29 10:53:00 发表
  启动项目 －－ 服务－－ WINS32服务之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）
[kbl1h / kbl1h0][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\kbl1h0


已删除此两项,请继续指点,谢谢!
gototop
 
紫色回忆110
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-09-25
  • 来自:
发表于： 2008-09-29 13:21 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复: 开机播放女子医院广告声音用瑞星查不出病毒



引用:
原帖由 aaccbbdd 于 2008-9-29 10:36:00 发表
1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
[url]http://www.kztechs.com/sreng/downloa




两份日志:

附件附件:

文件名:Report.txt
下载次数:125
文件类型:text/plain
文件大小:
上传时间:2008-9-29 13:21:23
描述:txt

附件附件:

文件名:SREngLOG.log
下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-29 13:21:23
描述:log
gototop
 
IAI
头像
快乐黄口狮
  • 帖子:187
  • 注册: 2008-07-13
  • 来自:边缘地带
发表于： 2008-09-29 14:03 | 短消息 资料
字号： 小 中 大 20楼

回复：开机播放女子医院广告声音用瑞星查不出病毒

c:\windows\system32\drivers\kbl1h0.sys
一直没删掉啊，还在。用XdelBox 删除删除的时候勾选上抑制再生看看效果
同时，启动项目 －－ 服务－－ WINS32服务之如下项删除：
选中
[kbl1h / kbl1h0][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\kbl1h0.sys><N/A>
点"删除服务"，点"设置"，注意弹出的窗口中要点"否NO"才是确认删除服务
夫唯不争故天下莫能与之争

海纳百川，有容乃大，
壁立千仞，无欲则刚。
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT