瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 同样是安铁诺的网站自动弹出，按照前贴文件找不到，求助！

123   3  /  3  页   跳转页

[求助] 同样是安铁诺的网站自动弹出，按照前贴文件找不到，求助！

收藏
本主题由 版主 天月来了 于 2008-11-30 18:54:07 执行 合并主题 操作
可恶的安铁诺
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-11-30
  • 来自:
发表于： 2008-11-30 18:49 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

回复：版主，最后一次了。我头都大了。。饭还没吃。。惨。。

C:\WINDOWS\system32\nsvc\nsvc.exe
这个是一个电脑操作监控软件
gototop
 
可恶的安铁诺
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-11-30
  • 来自:
发表于： 2008-11-30 18:50 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

回复：版主，最后一次了。我头都大了。。饭还没吃。。惨。。

C:\WINDOWS\system32\drivers\EASYDOWNS.sys
这个只剩下文件夹了，现在已经删除了。
gototop
 
可恶的安铁诺
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-11-30
  • 来自:
发表于： 2008-11-30 18:51 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

回复：版主，最后一次了。我头都大了。。饭还没吃。。惨。。

C:\WINDOWS\system32\nsvc\nsvc.exe
=========
中文名字PC007
gototop
 
可恶的安铁诺
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-11-30
  • 来自:
发表于： 2008-11-30 18:52 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

回复：版主，最后一次了。我头都大了。。饭还没吃。。惨。。

C:\WINDOWS\system32\XC0PY.exe
C:\WINDOWS\system32\System.exe
C:\WINDOWS\system32\6457aed.sys
C:\WINDOWS\system32\b160485.sys
C:\WINDOWS\system32\drivers\BDGuard.SYS
C:\WINDOWS\system32\d435fd4.sys
C:\WINDOWS\system32\d812a079.sys
C:\WINDOWS\system32\drivers\HBKernel32.sys
C:\WINDOWS\system32\drivers\yzpqax.sys
C:\WINDOWS\system32\drivers\EASYDOWNS.sys
这些文件夹全部已经删除了。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-30 18:52 | 短消息 资料
字号： 小 中 大 25楼

回复：版主，最后一次了。我头都大了。。饭还没吃。。惨。。

还有这都是些什么？？？

C:\WINDOWS\system32\nsvc\nsvc.exe
C:\WINDOWS\system32\filem.exe
C:\WINDOWS\system32\winm.exe
C:\WINDOWS\system32\nsvc\nsensor.exe
C:\WINDOWS\system32\nsvc\mod_process.dll
C:\WINDOWS\system32\nsvc\mod_hook.dll
C:\WINDOWS\system32\nsvc\mod_snap.dll


日志看上去没有任何杀毒软件的残留了呀

应该可以正常安装了呀

你去重新下载安装包安装试试

我需要看这些文件，你到底自己知道不知道是什么？？？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-30 18:53 | 短消息 资料
字号： 小 中 大 26楼

回复：版主，最后一次了。我头都大了。。饭还没吃。。惨。。

—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项,将启动类型改为“Disabled”
==================================
服务
[nsvc / nsvc][Running/Auto Start]
  <C:\WINDOWS\system32\nsvc\nsvc.exe><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项,将启动类型改为“Disabled”
==================================
驱动程序
[FTP Protocol Driver / FTP][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\EASYDOWNS.sys><N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》文件关联》修复文件关联

—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/
————————————————————————————————————
再重启电脑，反复检查，操作的结果，

SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx
gototop
 
可恶的安铁诺
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-11-30
  • 来自:
发表于： 2008-11-30 19:02 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

回复：同样是安铁诺的网站自动弹出，按照前贴文件找不到，求助！

OK了！
一切好了。能安装了。
谢谢楼主。哈哈
如果在深圳，一定请楼主吃饭。哈哈！
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT