瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 杀毒软件运行不了,而且总是自动断网.救救我·~~~

1   1  /  1  页   跳转

[已解决] 杀毒软件运行不了,而且总是自动断网.救救我·~~~

杀毒软件运行不了,而且总是自动断网.救救我·~~~

玩游戏,5分钟后就会自动断网.用瑞星修复就蓝屏.

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

下载次数:205
文件类型:text/plain
文件大小:
上传时间:2008-11-30 12:41:23
描述:txt

最后编辑鬼尐 最后编辑于 2008-11-30 14:05:02
分享到:
gototop
 

回复:杀毒软件运行不了,而且总是自动断网.救救我·~~~

gototop
 

回复: 杀毒软件运行不了,而且总是自动断网.救救我·~~~

注册表:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{D9C002DD-EA51-43A2-9009-54EAAAF031A4}><D9C002DD.dll>  [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
    <WinlogonNotify: WgaLogon><WgaLogon.dll>  []

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <OlympicExpress><; >  [N/A]

驱动:

[6457aed / 6457aed][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\6457aed.sys><N/A>

[360 safe mon / SafeMon0][Running/System Start]
  <\??\C:\WINDOWS\system32\17e5df87.dat><N/A>

可疑文件:

C:\WINDOWS\system32\ObjectNt86.dll
C:\WINDOWS\system32\WgaLogon.dll
C:\WINDOWS\system32\17e5df87.dat
C:\WINDOWS\system32\6457aed.sys


Winsock被www.Easy2Game.com这个网篡改了
gototop
 

回复: 杀毒软件运行不了,而且总是自动断网.救救我·~~~

1.建议使用XDelBox删除以下文件Xdelbox1.8下载地址
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。




C:\WINDOWS\system32\ObjectNt86.dll
C:\WINDOWS\system32\17e5df87.dat


2.重启后,使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:   
<{D9C002DD-EA51-43A2-9009-54EAAAF031A4}><D9C002DD.dll>  [N/A]
    启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)


[6457aed / 6457aed][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\6457aed.sys><N/A>
[360 safe mon / SafeMon0][Running/System Start]
  <\??\C:\WINDOWS\system32\17e5df87.dat><N/A>
gototop
 

回复: 杀毒软件运行不了,而且总是自动断网.救救我·~~~

谢谢各位大哥的帮助,。小弟感激不尽。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT