1   1  /  1  页   跳转

[求助] 急呀

急呀

谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:204
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-28 23:20:50
描述:log

分享到:
gototop
 

回复: 急呀

建议使用XDelBox删除以下文件:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WowInitcode.dat
C:\windows\system32\cdikjein.dll
C:\windows\system32\kdpeimgc.dll
C:\windows\fonts\ComRes.dll
建议使用压缩后删除,如系统出现异常后再可解压缩至原来文件夹。
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\676629
C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\872972
建议将下边两项放到http://www.virustotal.com/zh-cn/看看是否是病毒。
C:\WINDOWS\system32\nvshell.dll
C:\windows\system32\msdmo.dll
在SREng启动项目 -- 注册表之如下项删除下面各项:
<CD243E27><C:\windows\system32\cdikjein.dll>  []
<4D9E260C><C:\windows\system32\kdpeimgc.dll>  []
<{CD243E27-415D-4B26-887B-2DEB1AD850A1}><C:\windows\system32\cdikjein.dll>  []
<{4D9E260C-7BA5-401B-BD4D-2242A1568F64}><C:\windows\system32\kdpeimgc.dll>  []
    启动项目 -- 注册表之如下项删除:
中注意将该项[AppInit_DLLs]修改:把<<C:\windows\fonts\ComRes.dll ,cdikjein.dll,kmon.dll,kdpeimgc.dll修改为<kmon.dll>即清空

然后,将附件里的ctfmon.exe文件替换到C:\WINDOWS\system32文件夹里就可以了。
最后建议楼主使用windows清理助手,清理一下系统。

附件附件:

文件名:输入法.rar
下载次数:196
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-29 0:29:35
描述:rar

最后编辑浪漫纸箱 最后编辑于 2009-01-29 00:46:46
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT