瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 扫描的日志,刚才下的程序报了好多毒,怎么清理啊

1234567   5  /  7  页   跳转

[求助] 扫描的日志,刚才下的程序报了好多毒,怎么清理啊

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

去安全模式下操作一遍

可能你的其他什么安全软件阻止了你的操作
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

美女  告诉你个好消息,安全模式下删除了,重启后仍然有。。。。。。
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

其他的都没了  就哪两个海存在
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

置顶工具贴内下载Wsyscheck工具

然后点击“服务管理”项里,依据路径显示的文件信息,看准了,选择下面各项,选择右键菜单的“删除选中的服务和文件”

[Security Analyzer 微软标准数据连接程序 / resaenh][Stopped/Auto Start]
  <C:\Windows\System32\resaenh.exe><(File is missing)>

[Microsoft Serveraget 微软安全检测程序 / serveraget][Stopped/Auto Start]
  <C:\Windows\serveraget.exe><(File is missing)>

[lsaermr / lsaermr][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\qhwnc.sys><N/A>

[osjcrp / osjcrp][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\osjcrp.sys><N/A>

然后重启电脑看情况怎样?
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

可能这两文件没删除成功
C:\Windows\system32\drivers\qhwnc.sys
C:\WINDOWS\system32\drivers\osjcrp.sys
gototop
 

回复:扫描的日志,刚才下的程序报了好多毒,怎么清理啊

C:\Windows\system32\drivers\qhwnc.sys
C:\WINDOWS\system32\drivers\osjcrp.sys
这两个删除了,
[Security Analyzer 微软标准数据连接程序 / resaenh][Stopped/Auto Start]
  <C:\Windows\System32\resaenh.exe><(File is missing)>

[Microsoft Serveraget 微软安全检测程序 / serveraget][Stopped/Auto Start]
  <C:\Windows\serveraget.exe><(File is missing)>
这两个任然没删除
gototop
 

回复: 扫描的日志,刚才下的程序报了好多毒,怎么清理啊

美女  , 用Wsyscheck了  结果任然存在,
这是这次的日志

附件: SREngLOG.log (2009-3-5 18:52:41, 44.22 K)
该附件被下载次数 114

gototop
 

回复: 扫描的日志,刚才下的程序报了好多毒,怎么清理啊



引用:
原帖由 嘿嘿梦想 于 2009-3-5 18:53:00 发表
美女  , 用Wsyscheck了  结果任然存在,
这是这次的日志
用SRENG扫描工具删除驱动程序时,最后一步应该选“”,你做对了么?

现在你的机上又多了两个临时文件加载的驱动程序,汗……
打酱油的……
gototop
 

回复: 扫描的日志,刚才下的程序报了好多毒,怎么清理啊

服务

[Security Analyzer 微软标准数据连接程序 / resaenh][Stopped/Auto Start]
  <C:\Windows\System32\resaenh.exe><(File is missing)>
[Microsoft Serveraget 微软安全检测程序 / serveraget][Stopped/Auto Start]
  <C:\Windows\serveraget.exe><(File is missing)>
建议删除……

[Sandboxie Service / SbieSvc][Stopped/Auto Start]
  <><(File is missing)>
沙盘?自己看着办……


驱动程序

[ddsxeiservice2 / ddsxeiservice][Stopped/Manual Start]
  <\??\C:\Program Files\sXe Injected\ddsxei.sys><N/A>
装了CS反作弊软件?

[kqjgpnoxmhrp / kqjgpnoxmhrp][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\okprptaimpal><N/A>
[talcdnrwyhcw / talcdnrwyhcw][Running/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tehsfxkazrwu><N/A>
不明驱动,建议直接删除。

[XDva219 / XDva219][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\XDva219.sys><N/A>
这类驱动一直没搞明白,有说是网游的,有说是病毒的,不玩网游不清楚,可以禁用。
打酱油的……
gototop
 

回复: 扫描的日志,刚才下的程序报了好多毒,怎么清理啊

难道你是在沙盘状态下杀毒?
打酱油的……
gototop
 
1234567   5  /  7  页   跳转
页面顶部
Powered by Discuz!NT