12   2  /  2  页   跳转

[求助] sreng扫描日志

回复:sreng扫描日志

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804
删除:
C:\WINDOWS\Fonts\D28D35A8.EXE
C:\WINDOWS\L13UUADNI9.exe
C:\WINDOWS\Q786HGLD7R1.exe
C:\WINDOWS\system32\oodlrx.dll
C:\WINDOWS\system32\mdlhuw.kll
C:\WINDOWS\system32\sizmbx.dll
C:\WINDOWS\System32\TbmetdD.dll
C:\WINDOWS\system32\flmomt.fdf
C:\WINDOWS\system32\wedr.exe

不论删除结果如何立即重启电脑,看情况如何。

你现在必须注意,你其他盘所有.exe文件都可能被病毒感染了

又因为蓝屏问题。

所以你必须去将下面其他盘的这几个.exe文件剪切到另一新建文件夹内,确保开机后它们不会自启动。

E:\Program Files\softbar.com\Sentry6\BeSvc.exe
f:\Program Files\Kingdee\KIS\Advance\KDDelegateService.exe
f:\PROGRA~1\MICROS~1\MSSQL\binn\sqlservr.exe
E:\Program Files\softbar.com\Sentry6\SentryAgentA.exe
e:\Program Files\softbar.com\Sentry6\SentryAgentC.exe
E:\Program Files\softbar.com\Sentry6\SentryDog.exe
e:\Program Files\softbar.com\Sentry6\SentryNAT.exe
f:\Program Files\Microsoft SQL Server\MSSQL\binn\sqlagent.exe
E:\宏电后台运行程序\tynetsrv.exe

因为这些其他盘的文件可能被病毒感染,所以绝对不能再开启它们

最后重启,看能否进正常系统,一定要卸载所有杀毒软件,安全软件呀
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:sreng扫描日志

现在特麻烦的是,国内的杀毒软件全部不杀那个强感染型病毒

国外简体中文的,也就只有avast最容易得到的了

但是它的全盘扫描是否能清除感染,并还能保证原程序能用,我就不知道了

目前看,很可能其他盘的.exe清除感染后,也会出现不能使用的情况

瑞星这边我已经联系工程师,加库估计得等到明天了

好烦呀

可惜你们过于依赖安全软件了

没去注重开始的防呀
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 11F 天月来了 的帖子

费尽折腾半天,系统还是会有N多毛病。他的系统里有我置顶帖子说的那个恭喜中奖病毒(该毒删除了不少注册表项)。

如果我是楼主,立即用备份恢复系统。格掉非系统分区,重新安装非系统分区的软件。
gototop
 

回复 13F baohe 的帖子

我也是这么认为的呀

可是他说不能重装系统哟



多关注关注我签名处的防,估计也不会那么多毒了。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT