瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑出了点故障,求人帮忙,谢谢

123   1  /  3  页   跳转

[求助] 电脑出了点故障,求人帮忙,谢谢

电脑出了点故障,求人帮忙,谢谢

这几天不知道怎么回事,机子开的久了就会出现异常,一开始一次是遨游的页面都变成数字 英文等乱码,后来影响到桌面等其他东西,机子显得奇卡无比,当时怀疑是病毒就进安全模式用金山杀了下毒,结果是杀了2个,以为放心了就继续使用,可是第二天类似的情况又出现了,而且有提示说是系统的资源不够,后面就乱码了。可是当我再在安全模式下杀毒时就什么毒也没有了。
不知道这是什么情况,我这方面基本白痴,所以请大家多帮忙了。SRENG的日志在附件

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; KuGooSoft; MAXTHON 2.0)

附件附件:

下载次数:199
文件类型:text/plain
文件大小:
上传时间:2009-7-29 23:27:31
描述:txt

分享到:
gototop
 

回复: 电脑出了点故障,求人帮忙,谢谢

楼主是不是装了迅游,和easygame的东西?如果装了,这两个还算正常
c:\windows\system32\xunyount.dll
c:\windows\system32\gamelink.dll

还有楼主没有装卡巴吧?如果装了,金山和卡巴可能会冲突,卸掉一个
如果没装,这个东西就很奇怪了
c:\windows\system32\drivers\klif.sys

[TSP / TSP]    <\??\C:\WINDOWS\system32\drivers\klif.sys>
gototop
 

回复:电脑出了点故障,求人帮忙,谢谢

没有装卡巴,巡游装过 不过印象里被我删了,EASYGAME不太清楚。
gototop
 

回复:电脑出了点故障,求人帮忙,谢谢

1.建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\boboturbo\boboturbo.exe
c:\windows\system32\drivers\d347prt.sys
c:\windows\system32\drivers\d347bus.sys
d:\qq\npkcrypt.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[BoBoTurbo / BoBoTurbo]    <C:\WINDOWS\system32\boboturbo\boboturbo.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[d347prt / d347prt]    <\SystemRoot\System32\Drivers\d347prt.sys>
[d347bus / d347bus]    <\SystemRoot\system32\DRIVERS\d347bus.sys>
[npkcrypt / npkcrypt]    <\??\D:\QQ\npkcrypt.sys>

  HOSTS文件--被恶意修改了,重置HOSTS文件

**************以上分析报告由SREngLog分析助手提供******************
分析:朦胧的宁静
时间:2009-7-30
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)
走别人的路,让别人无路可走~
gototop
 

回复:电脑出了点故障,求人帮忙,谢谢

在进入XDelBox 的DOS系统后
出现了如下字符
6004:extended memory blocks have been destroyed (#2E71A000)
然后就不会动了。 好像是什么东西被破坏了?
应该如何解决?
gototop
 

回复 3F 小绯 的帖子

删除以下这几个文件:
c:\windows\system32\xunyount.dll
c:\windows\system32\gamelink.dll
c:\windows\system32\drivers\klif.sys
删除重启后用SReng修复:
启动项目——服务——启动程序禁用:
[TSP / TSP]    <\??\C:\WINDOWS\system32\drivers\klif.sys>
gototop
 

回复: 电脑出了点故障,求人帮忙,谢谢



引用:
原帖由 小绯 于 2009-7-30 11:36:00 发表
在进入XDelBox 的DOS系统后
出现了如下字符
6004:extended memory blocks have been destroyed (#2E71A000)
然后就不会动了。 好像是什么东西被破坏了?
应该如何解决?

你是照4楼做的吗?还能正常启动不?
gototop
 

回复 4F 朦胧的宁静 的帖子

c:\windows\system32\drivers\d347prt.sys
c:\windows\system32\drivers\d347bus.sys
这两个好像是虚拟光驱的服务驱动程序

d:\qq\npkcrypt.sys
这个应该是qq的键盘加密驱动程序
gototop
 

回复:电脑出了点故障,求人帮忙,谢谢

是按4L做的。现在正常启动系统没问题。但是XDelBox不能用了。说这个版本现在不能用,可是明明是新下的1.3而且刚刚用过一次。另外c:\windows\system32\xunyount.dll
c:\windows\system32\gamelink.dll
c:\windows\system32\drivers\klif.sys这3个文件是什么状况?
gototop
 

回复:电脑出了点故障,求人帮忙,谢谢

得下1.8.。。。。。。。。。。。。。。。。
最后编辑aaccbbdd 最后编辑于 2009-07-30 12:23:46
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT