瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 扫描的日志，刚才下的程序报了好多毒，怎么清理啊

1234567   6  /  7  页   跳转页

[求助] 扫描的日志，刚才下的程序报了好多毒，怎么清理啊

收藏
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-05 19:47 | 只看楼主 短消息 资料
字号： 小 中 大 51楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

[Security Analyzer 微软标准数据连接程序 / resaenh][Stopped/Auto Start]
  <C:\Windows\System32\resaenh.exe><(File is missing)>
[Microsoft Serveraget 微软安全检测程序 / serveraget][Stopped/Auto Start]
  <C:\Windows\serveraget.exe><(File is missing)>
就这两个总删除不了
gototop
 
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-05 19:52 | 只看楼主 短消息 资料
字号： 小 中 大 52楼

回复: 扫描的日志，刚才下的程序报了好多毒，怎么清理啊


这是我重启后搜索出来的这个serveraget.exe文件  两个
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-03-05 20:15 | 短消息 资料
字号： 小 中 大 53楼

回复: 扫描的日志，刚才下的程序报了好多毒，怎么清理啊

用http://bbs.ikaka.com/attachment.aspx?attachmentid=491090这里的工具继续搜索resaenh.exe
之后把C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.766\sreng2.7.0.1210\SuspiciousFiles\里的文件忽视掉，到IceSword122cn.rar 里的文件里删除其他目录下的resaenh.exe与serveraget.exe，然后继续删除C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp下的tehsfxkazrwu与okprptaimpal
再到icesword里的注册表里展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，在下面的分支里找到resaenh与serveraget，都右键删除。之后立即重启电脑，看情况。
最后编辑backway 最后编辑于 2009-03-05 20:16:31
gototop
 
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-05 23:42 | 只看楼主 短消息 资料
字号： 小 中 大 54楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

为什么还不行啊？？？？？始终就是[Security Analyzer 微软标准数据连接程序 / resaenh][Stopped/Auto Start]
  <C:\Windows\System32\resaenh.exe><(File is missing)>
[Microsoft Serveraget 微软安全检测程序 / serveraget][Stopped/Auto Start]
  <C:\Windows\serveraget.exe><(File is missing)>
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-06 07:41 | 短消息 资料
字号： 小 中 大 55楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

那你去打开注册表，搜索到这两项，看对应项的权限是否没了
gototop
 
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-06 11:10 | 只看楼主 短消息 资料
字号： 小 中 大 56楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

我做了两遍，在SRENG里删除
[Security Analyzer 微软标准数据连接程序 / resaenh][Stopped/Auto Start]
  <C:\Windows\System32\resaenh.exe><(File is missing)>
[Microsoft Serveraget 微软安全检测程序 / serveraget][Stopped/Auto Start]
  <C:\Windows\serveraget.exe><(File is missing)>
同时把注册表里的 serveraget. 和 resaenh的文件夹删除了，但仍然启动后还存在！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-06 11:20 | 短消息 资料
字号： 小 中 大 57楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

用瑞星监控一下，看那到底是什么再次创建那注册表项

除此外，我也没法了

系统无其他异常，就先用着吧，以后有机会再重装个新系统用吧

反正那两项对应的文件已没了
最后编辑天月来了 最后编辑于 2009-03-06 11:21:34
gototop
 
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-06 11:33 | 只看楼主 短消息 资料
字号： 小 中 大 58楼

回复: 扫描的日志，刚才下的程序报了好多毒，怎么清理啊

现在我的机器打开金山清理以后出现了
gototop
 
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-06 11:49 | 只看楼主 短消息 资料
字号： 小 中 大 59楼

回复: 扫描的日志，刚才下的程序报了好多毒，怎么清理啊

刚才扫的日志 ， 你们看看

附件: SREngLOG.log (2009-3-6 11:48:33, 50.36 K)
该附件被下载次数 95
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-06 13:06 | 短消息 资料
字号： 小 中 大 60楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

去杀毒软件区向那里的版主询问如何用瑞星监控那两注册表项吧

靠日志已经解决不了什么了

至于金山的东西，你卸载后重装吧，或利用QQ医生打补丁吧
gototop
 
<<上一主题|下一主题>>
1234567   6  /  7  页   跳转页
页面顶部
Powered by Discuz!NT