瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑出现这样的问题是什么原因?

12   2  /  2  页   跳转

[求助] 电脑出现这样的问题是什么原因?

回复 2F xiaomajia52 的帖子

怎么删除啊,用什么工具?
gototop
 

回复: sreng 扫描日志

参考该贴:http://bbs.ikaka.com/showtopic-8502100.aspx  下载安装PE硬盘版安装

下载费尔木马删除工具  附件: 费 尔.rar(内附说明)(右键选择“目标另存为”下载)

下载大蜘蛛保存到c:\windows\文件夹内,运行更新后保存,不用扫描。

重起进入PE系统  完成以下修复:

打开费尔,删除以下文件:

c:\program files\common files\system\qqibvd.exe
c:\windows\system\noy14.tmp
c:\windows\system32\xwlkbczj.dll
f:\ppstream\ws2help.dll
c:\program files\common files\system\debug.obj
c:\program files\maxthon2\ws2help.dll
c:\program files\zwuqi\ws2help.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\704c3595.dll
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\system32\empppccsa8gtjurjn.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\fonts\sd78dgc7hd2sktqhyau.fon
c:\program files\common files\system\mintroot.sys

高级选项全盘搜索WS2HELP.dll文件,除了保留c:\windows\system32\和c:\windows\system32\dllcache目录内的两个WS2HELP.dll外,其余的发现后全部删除(切记,这步很重要)

运行大蜘蛛,在快速扫描完成之后再进行一次全盘扫描

以上修复确认正确完成以后,重起进入XP系统


使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[xwlkbczj.dll]    <C:\WINDOWS\system32\xwlkbczj.dll>
[{B38E77C6-E3E1-4b0f-BC51-6A8352868C4C}]    <C:\WINDOWS\system32\xwlkbczj.dll>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{CD95107F-52A5-42A4-9914-18949993E798}]    <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{BD07AE7E-DB9C-4FFB-BD21-99DCC8434610}]    <C:\WINDOWS\system32\EMPPpCCSA8GtjURjn.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}]    <C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[MintRoot / MintRoot]    <\??\C:\Program Files\Common Files\System\MintRoot.sys>


SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx

在进行完这些操作后,再进行一下操作,确保是否清理得当

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。

记得打全系统漏洞补丁
gototop
 

回复: sreng 扫描日志

gototop
 

回复:瑞星出现问题了!·

查看一下 控制面板-管理工具-服务 中RsRavMon Service 、 Rising Process Communication Center两个服务进程是什么状态,如果是禁用或者停止的话,请启动他或者“重新启用”。

进程如果了有一个winbery.exe这个进程,实在可疑,可是用搜索又找不到它,因为它变成了系统保护文件隐藏在

C:\WINDOWS\system32下面,我通过"我的电脑"------>"工具"------->"文件夹选项"------->"查看"再去掉"隐藏受保护的操作系统文件"前的钩,然后在C:\WINDOWS\system32把winbery.exe文件和wupiboye.dll这两个文件删除,也可以用瑞星把它们删除,删除前请先结束winbery.exe这个进程.最后修复你的瑞星或重新再升一次级,,,,这样一开电脑,又看到那个绿色的小伞了!
gototop
 

回复:电脑出现这样的问题是什么原因?

先上金山急救箱吧,再扫描份日志
毕竟回忆是远了暗了的暮霭,希望才是近了亮了的晨光!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT