1   1  /  1  页   跳转

[求助] 高手指教一下

高手指教一下

今天下个游戏 下完才知道是病毒 而且挺难搞的 杀软都开不了 安全模式也开不了杀软 附上诊断报告 请高手过目 指点指点

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG.log
下载次数:169
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-15 20:51:39
描述:log

分享到:
gototop
 

回复: 高手指教一下

系统破坏的比较严重,建议楼主重装系统,重装后不要打开非系统分区,直接到网上下载免费使用30天的瑞星,断网全盘杀毒
gototop
 

回复: 高手指教一下

建议使用XDelBox删除以下文件
复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\fonts\a97cracb.fon
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\fonts\vds9ae5g5fmed.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\6to4.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\appmgmts.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\btmband89jc9pspq5eknj.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\comres.dll
c:\windows\system32\crsaqd4hw.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\emfvcsfcrkarfbbtqw5v5.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\empppccsa8gtjurjn.dll
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\jy8sgunwqbzb3x2bphy.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\va7spuwgca5f.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\system32\z5wrxqhagksjxwt.dll
c:\windows\system32\jzbr.dll
c:\windows\system32\flysoft.dll
c:\docume~1\admini~1.7f5\locals~1\temp\tmp.tmp
c:\windows\system32\fly3679.dll
c:\windows\system\nb9ming32c090423.dll
c:\windows\system\ming9b090423.exe
c:\windows\system32\updater.exe
ntsd -d
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\6to4.dll
c:\windows\system32\svchost.exe -k netsvcs-->%systemroot%\system32\appmgmts.dll
c:\windows\system32\drivers\pcidump.sys
c:\windows\system32\drivers\wmisvc.sys
c:\windows\system32\drivers\nxqzj.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{153FC33C-8D26-4620-ACBA-3371AAC67A23}]    <C:\WINDOWS\System32\flysoft.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{93F33500-527E-4E33-AECA-69B15243A90E}]    <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>
[{F8C6B7B5-DAE0-4B78-BF2A-101C9A9CCA27}]    <C:\WINDOWS\system32\Va7SpUWgCA5f.dll>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{8E6D4583-0FA1-41B2-BAAA-63352E6333CA}]    <C:\WINDOWS\system32\jY8sGUnWqbZb3x2BPhY.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{0A2D7F10-1153-4061-AA4B-ACB870212B57}]    <C:\WINDOWS\system32\z5WRXqHagksJxWt.dll>
[{51AA0D89-E9A9-4284-93E8-40C0FDD59304}]    <C:\WINDOWS\system32\eNyN5X48HrtXc.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{BD07AE7E-DB9C-4FFB-BD21-99DCC8434610}]    <C:\WINDOWS\system32\EMPPpCCSA8GtjURjn.dll>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{4642593F-4159-4C7B-9036-33D6CD7F1750}]    <C:\WINDOWS\fonts\vds9ae5G5FmED.fon>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{0220FBE7-F757-4C74-B246-D6703DCF1087}]    <C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dll>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]    <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
[ming9bstart]    <C:\WINDOWS\system\ming9b090423.exe>
[updater]    <C:\WINDOWS\system32\updater.exe>
[Knight V]    <>
[IFEO[360hotfix.exe]]    <ntsd -d>
[IFEO[360rpt.exe]]    <ntsd -d>
[IFEO[360safebox.exe]]    <ntsd -d>
[IFEO[360tray.exe]]    <ntsd -d>
[IFEO[apvxdwin.exe]]    <ntsd -d>
[IFEO[ast.exe]]    <ntsd -d>
[IFEO[avcenter.exe]]    <ntsd -d>
[IFEO[avengine.exe]]    <ntsd -d>
[IFEO[avgnt.exe]]    <ntsd -d>
[IFEO[avguard.exe]]    <ntsd -d>
[IFEO[avltmain.exe]]    <ntsd -d>
[IFEO[avp32.exe]]    <ntsd -d>
[IFEO[avtask.exe]]    <ntsd -d>
[IFEO[bdagent.exe]]    <ntsd -d>
[IFEO[bdwizreg.exe]]    <ntsd -d>
[IFEO[boxmod.exe]]    <ntsd -d>
[IFEO[ccapp.exe]]    <ntsd -d>
[IFEO[ccevtmgr.exe]]    <ntsd -d>
[IFEO[ccregvfy.exe]]    <ntsd -d>
[IFEO[ccsetmgr.exe]]    <ntsd -d>
[IFEO[cqw32.exe]]    <ntsd -d>
[IFEO[DrvAnti.exe]]    <ntsd -d>
[IFEO[egui.exe]]    <ntsd -d>
[IFEO[ekrn.exe]]    <ntsd -d>
[IFEO[enc98.EXE]]    <ntsd -d>
[IFEO[extdb.exe]]    <ntsd -d>
[IFEO[frameworkservice.exe]]    <ntsd -d>
[IFEO[frwstub.exe]]    <ntsd -d>
[IFEO[guardfield.exe]]    <ntsd -d>
[IFEO[kaccore.exe]]    <ntsd -d>
[IFEO[kavsvc.exe]]    <ntsd -d>
[IFEO[kavsvcui.exe]]    <ntsd -d>
[IFEO[kissvc.exe]]    <ntsd -d>
[IFEO[knownsvr.exe]]    <ntsd -d>
[IFEO[kvfw.exe]]    <ntsd -d>
[IFEO[kvmonxp.exe]]    <ntsd -d>
[IFEO[kvprescan.exe]]    <ntsd -d>
[IFEO[livesrv.exe]]    <ntsd -d>
[IFEO[mcagent.exe]]    <ntsd -d>
[IFEO[mcdash.exe]]    <ntsd -d>
[IFEO[mcdetect.exe]]    <ntsd -d>
[IFEO[mcshield.exe]]    <ntsd -d>
[IFEO[mctskshd.exe]]    <ntsd -d>
[IFEO[mcvsescn.exe]]    <ntsd -d>
[IFEO[mcvsshld.exe]]    <ntsd -d>
[IFEO[mghtml.exe]]    <ntsd -d>
[IFEO[naprdmgr.exe]]    <ntsd -d>
[IFEO[navw32.exe]]    <ntsd -d>
[IFEO[nmain.exe]]    <ntsd -d>
[IFEO[oasclnt.exe]]    <ntsd -d>
[IFEO[pavsrv51.exe]]    <ntsd -d>
[IFEO[psctrls.exe]]    <ntsd -d>
[IFEO[psimreal.exe]]    <ntsd -d>
[IFEO[psimsvc.exe]]    <ntsd -d>
[IFEO[qqdoctormain.exe]]    <ntsd -d>
[IFEO[rsmain.exe]]    <ntsd -d>
[IFEO[rssafety.exe]]    <ntsd -d>
[IFEO[safebank.exe]]    <ntsd -d>
[IFEO[safeboxtray.exe]]    <ntsd -d>
[IFEO[scanfrm.exe]]    <ntsd -d>
[IFEO[sched.exe]]    <ntsd -d>
[IFEO[secnotifier.exe]]    <ntsd -d>
[IFEO[SetupLD.exe]]    <ntsd -d>
[IFEO[shstat.exe]]    <ntsd -d>
[IFEO[sndsrvc.exe]]    <ntsd -d>
[IFEO[spbbcsvc.exe]]    <ntsd -d>
[IFEO[tbmon.exe]]    <ntsd -d>
[IFEO[ulibcfg.exe]]    <ntsd -d>
[IFEO[updaterui.exe]]    <ntsd -d>
[IFEO[vcr32.exe]]    <ntsd -d>
[IFEO[vcrmon.exe]]    <ntsd -d>
[IFEO[vptray.exe]]    <ntsd -d>
[IFEO[vsserv.exe]]    <ntsd -d>
[IFEO[vstskmgr.exe]]    <ntsd -d>
[IFEO[webproxy.exe]]    <ntsd -d>
[IFEO[xcommsvr.exe]]    <ntsd -d>
[IFEO[xnlscn.exe]]    <ntsd -d>
[IFEO[修复工具.]]    <ntsd -d>
[IFEO[360hotfix.exe]]    <ntsd -d>
[IFEO[360rpt.exe]]    <ntsd -d>
[IFEO[360safebox.exe]]    <ntsd -d>
[IFEO[360tray.exe]]    <ntsd -d>
[IFEO[apvxdwin.exe]]    <ntsd -d>
[IFEO[ast.exe]]    <ntsd -d>
[IFEO[avcenter.exe]]    <ntsd -d>
[IFEO[avengine.exe]]    <ntsd -d>
[IFEO[avgnt.exe]]    <ntsd -d>
[IFEO[avguard.exe]]    <ntsd -d>
[IFEO[avltmain.exe]]    <ntsd -d>
[IFEO[avp32.exe]]    <ntsd -d>
[IFEO[avtask.exe]]    <ntsd -d>
[IFEO[bdagent.exe]]    <ntsd -d>
[IFEO[bdwizreg.exe]]    <ntsd -d>
[IFEO[boxmod.exe]]    <ntsd -d>
[IFEO[ccapp.exe]]    <ntsd -d>
[IFEO[ccevtmgr.exe]]    <ntsd -d>
[IFEO[ccregvfy.exe]]    <ntsd -d>
[IFEO[ccsetmgr.exe]]    <ntsd -d>
[IFEO[cqw32.exe]]    <ntsd -d>
[IFEO[DrvAnti.exe]]    <ntsd -d>
[IFEO[egui.exe]]    <ntsd -d>
[IFEO[ekrn.exe]]    <ntsd -d>
[IFEO[enc98.EXE]]    <ntsd -d>
[IFEO[extdb.exe]]    <ntsd -d>
[IFEO[frameworkservice.exe]]    <ntsd -d>
[IFEO[frwstub.exe]]    <ntsd -d>
[IFEO[guardfield.exe]]    <ntsd -d>
[IFEO[kaccore.exe]]    <ntsd -d>
[IFEO[kavsvc.exe]]    <ntsd -d>
[IFEO[kavsvcui.exe]]    <ntsd -d>
[IFEO[kissvc.exe]]    <ntsd -d>
[IFEO[knownsvr.exe]]    <ntsd -d>
[IFEO[kvfw.exe]]    <ntsd -d>
[IFEO[kvmonxp.exe]]    <ntsd -d>
[IFEO[kvprescan.exe]]    <ntsd -d>
[IFEO[livesrv.exe]]    <ntsd -d>
[IFEO[mcagent.exe]]    <ntsd -d>
[IFEO[mcdash.exe]]    <ntsd -d>
[IFEO[mcdetect.exe]]    <ntsd -d>
[IFEO[mcshield.exe]]    <ntsd -d>
[IFEO[mctskshd.exe]]    <ntsd -d>
[IFEO[mcvsescn.exe]]    <ntsd -d>
[IFEO[mcvsshld.exe]]    <ntsd -d>
[IFEO[mghtml.exe]]    <ntsd -d>
[IFEO[naprdmgr.exe]]    <ntsd -d>
[IFEO[navw32.exe]]    <ntsd -d>
[IFEO[nmain.exe]]    <ntsd -d>
[IFEO[oasclnt.exe]]    <ntsd -d>
[IFEO[pavsrv51.exe]]    <ntsd -d>
[IFEO[psctrls.exe]]    <ntsd -d>
[IFEO[psimreal.exe]]    <ntsd -d>
[IFEO[psimsvc.exe]]    <ntsd -d>
[IFEO[qqdoctormain.exe]]    <ntsd -d>
[IFEO[rsmain.exe]]    <ntsd -d>
[IFEO[rssafety.exe]]    <ntsd -d>
[IFEO[safebank.exe]]    <ntsd -d>
[IFEO[safeboxtray.exe]]    <ntsd -d>
[IFEO[scanfrm.exe]]    <ntsd -d>
[IFEO[sched.exe]]    <ntsd -d>
[IFEO[secnotifier.exe]]    <ntsd -d>
[IFEO[SetupLD.exe]]    <ntsd -d>
[IFEO[shstat.exe]]    <ntsd -d>
[IFEO[sndsrvc.exe]]    <ntsd -d>
[IFEO[spbbcsvc.exe]]    <ntsd -d>
[IFEO[tbmon.exe]]    <ntsd -d>
[IFEO[ulibcfg.exe]]    <ntsd -d>
[IFEO[updaterui.exe]]    <ntsd -d>
[IFEO[vcr32.exe]]    <ntsd -d>
[IFEO[vcrmon.exe]]    <ntsd -d>
[IFEO[vptray.exe]]    <ntsd -d>
[IFEO[vsserv.exe]]    <ntsd -d>
[IFEO[vstskmgr.exe]]    <ntsd -d>
[IFEO[webproxy.exe]]    <ntsd -d>
[IFEO[xcommsvr.exe]]    <ntsd -d>
[IFEO[xnlscn.exe]]    <ntsd -d>
[IFEO[修复工具.]]    <ntsd -d>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
[Application Management / AppMgmt]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[WmiSvc / WmiSvc]    <\??\C:\WINDOWS\system32\drivers\WmiSvc.sys>
[dyldzgw / dyldzgw]    <\SystemRoot\system32\drivers\nxqzj.sys>

提换附件中的文件
下载IFEO修复程序
http://www.dodudou.com/down/IFEO.rar

附件附件:

文件名:comres.rar
下载次数:267
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-15 21:05:06
描述:rar

gototop
 

回复:高手指教一下

给楼上补充一下 userinit.exe 也被感染了
gototop
 

回复: 高手指教一下

如果感觉下面的清理方法繁琐,请用下急救箱清理下http://labs.duba.net/jjx.shtml,然后再扫个新日志,或者按照2楼说的重装下系统吧

--------------------------------------------


以下文件被感染 需替换之  替换文件可以这里找(必须和你系统版本相同的)http://bbs.ikaka.com/showtopic-8417665.aspx

替换工具这里下载:http://bbs.ikaka.com/showtopic-8442813-2.aspx#9176804

c:\windows\system32\appmgmts.dll
c:\windows\system32\comres.dll
c:\windows\system32\userinit.exe


这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
(如果提示文件不存在,不管他,直接继续下面的修复)
附件: 费 尔.rar(内附说明)(右键选择“目标另存为”下载)
删除:

c:\windows\fonts\a97cracb.fon
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\fonts\vds9ae5g5fmed.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\6to4.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\btmband89jc9pspq5eknj.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\crsaqd4hw.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\emfvcsfcrkarfbbtqw5v5.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\empppccsa8gtjurjn.dll
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\jy8sgunwqbzb3x2bphy.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\va7spuwgca5f.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\system32\z5wrxqhagksjxwt.dll
c:\windows\system32\flysoft.dll
c:\windows\system32\jzbr.dll
c:\docume~1\admini~1.7f5\locals~1\temp\tmp.tmp
c:\windows\system32\fly3679.dll
c:\windows\system\nb9ming32c090423.dll
c:\windows\system\ming9b090423.exe
c:\windows\system32\updater.exe
c:\windows\system32\6to4.dll
c:\windows\system32\drivers\pcidump.sys
c:\windows\system32\drivers\wmisvc.sys
c:\windows\system32\drivers\nxqzj.sys

不论删除结果如何立即重启电脑

这里下载映像劫持清除管理工具,清除检测到的劫持项。
附件: 映像劫持清除管理以及修复工具.rar(内附说明)(右键选择“目标另存为”下载)


使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{153FC33C-8D26-4620-ACBA-3371AAC67A23}]    <C:\WINDOWS\System32\flysoft.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{93F33500-527E-4E33-AECA-69B15243A90E}]    <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>
[{F8C6B7B5-DAE0-4B78-BF2A-101C9A9CCA27}]    <C:\WINDOWS\system32\Va7SpUWgCA5f.dll>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{8E6D4583-0FA1-41B2-BAAA-63352E6333CA}]    <C:\WINDOWS\system32\jY8sGUnWqbZb3x2BPhY.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{0A2D7F10-1153-4061-AA4B-ACB870212B57}]    <C:\WINDOWS\system32\z5WRXqHagksJxWt.dll>
[{51AA0D89-E9A9-4284-93E8-40C0FDD59304}]    <C:\WINDOWS\system32\eNyN5X48HrtXc.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{BD07AE7E-DB9C-4FFB-BD21-99DCC8434610}]    <C:\WINDOWS\system32\EMPPpCCSA8GtjURjn.dll>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{4642593F-4159-4C7B-9036-33D6CD7F1750}]    <C:\WINDOWS\fonts\vds9ae5G5FmED.fon>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{0220FBE7-F757-4C74-B246-D6703DCF1087}]    <C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dll>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]    <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
[ming9bstart]    <C:\WINDOWS\system\ming9b090423.exe>
[updater]    <C:\WINDOWS\system32\updater.exe>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
[Application Management / AppMgmt]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[WmiSvc / WmiSvc]    <\??\C:\WINDOWS\system32\drivers\WmiSvc.sys>
[dyldzgw / dyldzgw]    <\SystemRoot\system32\drivers\nxqzj.sys>

    系统修复-- HOSTS文件--重置

SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。

记得打全系统漏洞补丁
gototop
 

回复:高手指教一下

我晕呢 下个GBA游戏都搞得那么麻烦
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT