12   1  /  2  页   跳转页

[求助] 中毒了，附日志

收藏
hejin1214
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-07-01
  • 来自:
发表于： 2009-07-03 20:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中毒了，附日志

哪位高手帮忙看看
中毒了经常死机

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG.log
下载次数:140
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-3 20:23:12
描述:log
分享到：
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-07-03 20:34 | 短消息 资料
字号： 小 中 大 2楼

回复：中毒了，附日志

1.先使用XDELBOX抑制再生删除c:\windows\system32\drivers\txp1atform.exe
2.使用金山急救箱
http://labs.duba.net/jjx.shtml
3.替换c:\windows\system32\appmgmts.dll，c:\windows\system32\comres.dll，c:\windows\system32\lpk.dll为正常文件
4.使用大蜘蛛绿色版全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
（启动后先终止扫描，然后全盘查杀）
5.扫描并上传一份新日志。

注意，以上所使用到的软件最好复制到系统目录下运行。
My Blog
gototop
 
hejin1214
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-07-01
  • 来自:
发表于： 2009-07-03 20:38 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：中毒了，附日志

.替换c:\windows\system32\appmgmts.dll，c:\windows\system32\comres.dll，c:\windows\system32\lpk.dll为正常文件
怎么替换为正常文件？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-07-03 20:41 | 短消息 资料
字号： 小 中 大 4楼

回复：中毒了，附日志

急救箱应该可以替换吧
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-07-03 20:43 | 短消息 资料
字号： 小 中 大 5楼

回复: 中毒了，附日志

使用SmtRpl
使用方法见使用SmtRpl
使用方法见http://bbs.janmeng.com/viewthread.php?tid=814694&extra=page%3D1

附件附件:

文件名:lpk.rar
下载次数:111
文件类型:application/rar
文件大小:
上传时间:2009-7-3 20:42:55
描述:rar

附件附件:

文件名:SmtRpl.rar
下载次数:130
文件类型:application/rar
文件大小:
上传时间:2009-7-3 20:42:55
描述:rar

附件附件:

文件名:appmgmts.rar
下载次数:119
文件类型:application/rar
文件大小:
上传时间:2009-7-3 20:42:55
描述:rar

附件附件:

文件名:comres.rar
下载次数:112
文件类型:application/rar
文件大小:
上传时间:2009-7-3 20:42:55
描述:rar

My Blog
gototop
 
hejin1214
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-07-01
  • 来自:
发表于： 2009-07-03 20:44 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：中毒了，附日志

我不知道用什么文件替换那个文件啊
直接把那几个删了要的不
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-07-03 20:45 | 短消息 资料
字号： 小 中 大 7楼

回复 6F hejin1214 的帖子

千万不要删，5L有方法
My Blog
gototop
 
hejin1214
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-07-01
  • 来自:
发表于： 2009-07-03 20:49 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：中毒了，附日志

我还需要下一个SmtRpl是吗？
gototop
 
hejin1214
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-07-01
  • 来自:
发表于： 2009-07-03 20:50 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：中毒了，附日志

下一个SmtRpl
用这个替换文件是吗？
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-07-03 20:51 | 短消息 资料
字号： 小 中 大 10楼

回复：中毒了，附日志

对
My Blog
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT