瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 扫描的日志,刚才下的程序报了好多毒,怎么清理啊

1234567   4  /  7  页   跳转

[求助] 扫描的日志,刚才下的程序报了好多毒,怎么清理啊

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

C:\Windows\System32\resaenh.exe
C:\Windows\serveraget.exe
两个文件开机后仍然存在
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

一开机就显示 两个未知启动项要装入
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

再扫最新SRENG日志我看
gototop
 

回复: 扫描的日志,刚才下的程序报了好多毒,怎么清理啊

附件: SREngLOG.log (2009-3-5 17:01:37, 50.02 K)
该附件被下载次数 100


刚刚扫描的
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[Security Analyzer 微软标准数据连接程序 / resaenh][Stopped/Auto Start]
  <C:\Windows\System32\resaenh.exe><(File is missing)>

[Microsoft Serveraget 微软安全检测程序 / serveraget][Stopped/Auto Start]
  <C:\Windows\serveraget.exe><(File is missing)>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[lsaermr / lsaermr][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\qhwnc.sys><N/A>

[osjcrp / osjcrp][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\osjcrp.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[IEFXZTool]
  {61F0024B-8278-4999-B7E6-2718426D9FE6} <C:\PROGRA~1\IEfxz\iefxz.dll, N/A>
[IEFXZHelper]
  {6A49F431-2A2E-41a5-9080-0F41D1A3AEC1} <C:\PROGRA~1\IEfxz\iefxz.dll, N/A>
[IEFXZ]
  {6A49F431-2A2E-41A5-9080-0F41D1A3AEC2} <C:\PROGRA~1\IEfxz\iefxz.dll, N/A>
————————————————————————————————
SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx

然后重启电脑再看怎样。
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

在扫日志的SRENG工具》系统修复》文件关联》修复文件关联
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

任然存在,那两个还在!
新的日志,刚才让删除的都又存在了

附件: SREngLOG.log (2009-3-5 17:31:16, 48.58 K)
该附件被下载次数 85

最后编辑嘿嘿梦想 最后编辑于 2009-03-05 17:31:16
gototop
 

回复: 扫描的日志,刚才下的程序报了好多毒,怎么清理啊

我按着你说的步骤做了2遍  结果都是一样,每次开机后还会有那两个未知程序的装入 
刚才打开sRENG就出现了
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

38楼的两个提示和你无关

任何安全软件都会导致那样

日志看

你操作SRENG工具时,没去细看它的提示和操作

那时否定加否定的逻辑顺序

你看清楚了么??

我不是右相关操作贴的么?

你没去细看
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

我是点的否  然后我的APPINIT哪个选项是红色的,您让我删除的几样有一半删除了  这两个没有删除
gototop
 
1234567   4  /  7  页   跳转
页面顶部
Powered by Discuz!NT