123   2  /  3  页   跳转

[求助] 帮忙看看这个东东是什么

回复:帮忙看看这个东东是什么

可以肯定的是:这不是免疫文件。
gototop
 

回复:帮忙看看这个东东是什么

那就将文件复制到你的桌面,然后打开看是否存在乱码数据

如果存在,就再次将桌面这个压缩发来

还有考虑用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式接本贴发来:

下载:http://www.kztechs.com/sreng/download.html

取消“智能扫描”项内的“Windows安全更新检查”前的勾再扫描,否则可能扫描半天没结果。

记住!!!!!!一定要将移动硬盘插在电脑上,再扫描日志
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:帮忙看看这个东东是什么

OK,我说肯定不是免疫文件,是因为我确实看到过这个文件的内容是乱码,不过现在却一直是空白,但是用ctrl+a却能选择那些空白处,一般没内容的话应该不能选择,用wsyscheck0223中文版删除,不行;用USBCleaner6.0删除,不行;用费尔PowerRmv删除,不行;用unlock删除,也不行不行;不能用冰刃,使用的话系统直接重启。
最后编辑月影ZSL 最后编辑于 2010-07-03 17:07:09
gototop
 

回复: 帮忙看看这个东东是什么

晕,日志如下。

附件附件:

文件名:SREngLOG.log
下载次数:156
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-3 17:10:17
描述:log

gototop
 

回复:帮忙看看这个东东是什么

重启电脑

进安全模式下,必须进安全模式下

下载FileTools工具(支持xp系统以及Win7系统)内附操作说明图
附件:FileTools.rar (右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载
运行工具,依路径打开找文件看是否还在,在的话复制出来,并删除那文件。

再重启电脑,继续进安全模式下,看情况如何

一直持续在安全模式下操作和观察,一次都不进正常系统。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:帮忙看看这个东东是什么

启动项目 -- 注册表之如下项删除:
[QQDownload]    <"E:\Tencent\QQDownload\QQDownload.exe" autostart>

C:\WINDOWS\system32\mnmsrvc.exe 这个上传到VirSCAN.org看一下

把移动硬盘里的数据复制出来,然后用厂家提供的工具格式化移动硬盘,看看能否恢复正常
gototop
 

回复: 帮忙看看这个东东是什么

安全模式和正常模式下一样,没有办法删除文件,使用工具也一样,系统内没有C:\WINDOWS\system32\mnmsrvc.exe文件。全盘格式化移动硬盘那只能是最后一步做的呀。
gototop
 

回复:帮忙看看这个东东是什么

你去试试金山清理专家的文件粉碎器吧

应该可以粉碎
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:帮忙看看这个东东是什么

哦,我试试,卡卡上的的试过了,不行的。

嗨,试过了,金山清理专家文件粉碎也不行的。
最后编辑月影ZSL 最后编辑于 2010-07-03 21:02:51
gototop
 

回复:帮忙看看这个东东是什么

那就是安全软件清除那文件的时候,导致磁盘错误形成那样的结果

建议全部文件转移出去,然后格式化吧
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT