瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 疑似 神气儿 病毒症状，新人第一次进论坛，求救！

1   1  /  1  页   跳转页

[求助] 疑似 神气儿 病毒症状，新人第一次进论坛，求救！

收藏
一等差生
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-18
  • 来自:
发表于： 2008-12-18 01:20 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

疑似 神气儿 病毒症状，新人第一次进论坛，求救！

症状是每隔2-5分钟，出现一次explorer.exe错误，发现注册表中，这个始终删不掉：Debugger    REG_SZ  rundll32.exe  "c:\WINDOWS\winsw1a.dll",fn0pen 0 
下面是出错是的具体信息：AppName: explorer.exe  AppVer: 6.0.2900.2180  ModName: winsw1a.dll
ModVer: 0.0.0.0  Offset: 0000110e  各位大哥大姐帮帮我~我对电脑懂的不多

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)
分享到：
gototop
 
能美の科多缭卡
头像
自信弱冠狮
  • 帖子:560
  • 注册: 2008-12-16
  • 来自:火星
发表于： 2008-12-18 02:27 | 短消息 资料
字号： 小 中 大 2楼

回复：疑似 神气儿 病毒症状，新人第一次进论坛，求救！

好复杂的问题...
解决不能......( @_@ )
gototop
 
一等差生
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-18
  • 来自:
发表于： 2008-12-18 02:30 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：疑似 神气儿 病毒症状，新人第一次进论坛，求救！

我用Xdelbox把winsw1a.dll强行删除了，现在不出现explorer.exe的错误了，不停的出现rundll ：加载c：\windows\winsw1a.dll  时出错，拒绝访问。其实问题还是没有解决，希望明天斑竹能帮帮忙了，今天不等了~~
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-18 07:52 | 短消息 资料
字号： 小 中 大 4楼

回复：疑似 神气儿 病毒症状，新人第一次进论坛，求救！

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。
gototop
 
一等差生
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-18
  • 来自:
发表于： 2008-12-18 10:39 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 疑似 神气儿 病毒症状，新人第一次进论坛，求救！

版主，扫描好了，在的话帮忙看看了，谢谢你~

附件附件:

文件名:SREngLOG.log
下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-18 10:39:18
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-18 10:54 | 短消息 资料
字号： 小 中 大 6楼

回复：疑似 神气儿 病毒症状，新人第一次进论坛，求救！

打开注册表

搜索winsw1a.dll

搜索到的都删除

再重启电脑看怎样
gototop
 
一等差生
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-18
  • 来自:
发表于： 2008-12-18 10:57 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：疑似 神气儿 病毒症状，新人第一次进论坛，求救！

这个方法我试过了，自己删，删掉以后过几分钟又会出来，我进安全模式用冰刃删了也没用，昨天晚上用Xdelbox把winsw1a.dll强行删除了，然后机器就频繁显示加载C：\windows\winsw1a.dll  时出错，拒绝访问。
gototop
 
一等差生
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-18
  • 来自:
发表于： 2008-12-18 11:32 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：疑似 神气儿 病毒症状，新人第一次进论坛，求救！

有人在嘛。。。。。。。
gototop
 
orctang
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-08-04
  • 来自:海上
发表于： 2008-12-18 11:39 | 短消息 资料
字号： 小 中 大 9楼

回复 7F 一等差生 的帖子

在安全模式下是不能用冰刃的。
你把这个文件删除了，注册表你没更改，当然会出现加载错误了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT