瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星杀软和防火墙异常,请斑竹指点:

1234   2  /  4  页   跳转

[原创] 瑞星杀软和防火墙异常,请斑竹指点:

回复:瑞星杀软和防火墙异常,请斑竹指点:

还好安全模式可以进去;我再按你的方法试下

LogAction.exe,,,,看这里的解答;

http://forum.jiangmin.com/dispbbs.asp?boardid=40&id=534757&star=1#1507720
gototop
 

回复:瑞星杀软和防火墙异常,请斑竹指点:

江民工程师?

不要试了
新日志发上来
gototop
 

回复: 瑞星杀软和防火墙异常,请斑竹指点:



引用:
原帖由 aaccbbdd 于 2008-12-21 13:52:00 发表
LogAction.exe是
什么东东  

 安全日志处理助手...
gototop
 

回复: 瑞星杀软和防火墙异常,请斑竹指点:



引用:
原帖由 techie3000 于 2008-12-21 13:46:00 发表
可惜啊,楼上的朋友
你的方法我无法使用,
我在江民那边用了一个:LogAction.exe的清理了,不过现在输入密码后,加载个人设置却 出现问题,,,弹出无数对话框,就是进入不了界面;
  晕啊


很想知道他的哪个部分的方法或操作没用

急需知道
gototop
 

回复 13F 晕4 的帖子

用过
忘了
不怎么顺手的东东
gototop
 

回复: 瑞星杀软和防火墙异常,请斑竹指点:

恩,,,头都大了
现在正在学习你的方法,还没开始动手
先发个日志(使用JM的方法后的,)吧,

使用JM的工具后,进不去界面,弹出:
应用程序正常初始化(0XC00000142)失败,请终止程序;
DLL C:\wNS、\sys32\imm32.LL为无效的WINDS映象;

附件附件:

文件名:SREngLOG22.log
下载次数:108
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-21 15:14:16
描述:log

最后编辑techie3000 最后编辑于 2008-12-21 15:19:50
gototop
 

回复:瑞星杀软和防火墙异常,请斑竹指点:

参见http://bbs.ikaka.com/showtopic-8561436.aspx
4楼
替换本机userinit.EXE和rpcss.dll
正常文件:http://bbs.ikaka.com/showtopic-8417665.aspx
2楼

替换后
1.建议使用XDelBox删除以下文件Xdelbox1.8下载地址
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\windows\system32\sh09015.dll
c:\windows\system32\sh14026.dll
c:\windows\system32\sh28007.dll
c:\windows\system32\csrss.dll
c:\windows\system32\drivers\aliimz.sys
c:\windows\system32\c6424110.sys
c:\windows\system32\b770ca2.sys
c:\windows\system32\b1a18a3e.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}]    <56BC86C7.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <A1A6BC2E.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <122B901E.dll>
[{13DED518-ACC3-4FA7-AF26-4E67A43B016E}]    <13DED518.dll>
[{DFB3DAC5-B0B5-4B05-BFCF-FB42737778FA}]    <DFB3DAC5.dll>
[{AAC70E2B-C79A-4717-A2E1-3563EAB93ECC}]    <AAC70E2B.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}]    <DA63E650.dll>
[{198FF3D8-56F1-466B-A36F-F9C28B43E440}]    <198FF3D8.dll>
[{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}]    <4FBFD5A4.dll>
[{E0D39066-96D7-4891-8527-488ADAFCD60F}]    <E0D39066.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <08223B03.dll>
[{D7C79813-9233-4AE0-832C-99B2E8019673}]    <D7C79813.dll>
[nwiz]    <alibaba32.exe>
[HBService32]    <System.exe>
[{E783C505-FA27-48BD-9B35-C84E5CEA523F}]    <E783C505.dll>
注意该项[AppInit_DLLs]修改:把<HBJXSJ.dll,HBWULIN2.dll,HBASKTAO.dll,HBDNF.dll,HBTW2.dll,HBQQFFO.dll,HBLYFX.dll,HBQQXX.dll,HBWD.dll,HBXMJ.dll>修改为<>即清空


    启动项目 -- 服务-- 驱动程序之如下项删除:
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)


[aliimz / aliimz]    <System32\Drivers\aliimz.sys>
[c6424110 / c6424110]    <\??\C:\WINDOWS\system32\c6424110.sys>
[b770ca2 / b770ca2]    <\??\C:\WINDOWS\system32\b770ca2.sys>
[b1a18a3e / b1a18a3e]    <\??\C:\WINDOWS\system32\b1a18a3e.sys>
gototop
 

回复 14F 天月来了 的帖子

只按照在安全下“开始处理”,接着重启,,,,正常启动后,输入密码,,,就提示初始化失败和IMM32。DLL错误
gototop
 

回复 18F techie3000 的帖子

描述还是不够清楚

你意思是按照他在8楼回的

操作xdelbox工具,重启删除后

再进系统,就提示了?

那么你就没再继续其他的操作?
gototop
 

回复:瑞星杀软和防火墙异常,请斑竹指点:

替换本机userinit.EXE和rpcss.dll
正常文件:http://bbs.ikaka.com/showtopic-8417665.aspx
2楼

请问:所要替换的这个SP2正常文件,,,全在SYSTEM32文件夹下吧
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT