瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 每个分区都多出了后缀名为exe的文件夹，删除重启又有了

1   1  /  1  页   跳转页

[求助] 每个分区都多出了后缀名为exe的文件夹，删除重启又有了

收藏
凤凰楼客
头像
快乐黄口狮
  • 帖子:231
  • 注册: 2004-01-08
  • 来自:
发表于： 2010-08-27 13:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

每个分区都多出了后缀名为exe的文件夹，删除重启又有了

系统中标，运行缓慢。桌面多了几个无用的IE快捷，打开分区发现多了几个后缀名为exe的文件夹，原有文件夹被隐藏。
      用了论坛的[觉觉猪 顽固桌面IE清除程序]，桌面伪IE快捷清除，并删了多出的几个后缀名为exe文件夹。
    可重启后，这几个后缀名exe的文件夹又有了。
    请教如何删除？

附件: 0827SREngLOG.log (2010-8-27 13:34:34, 20.09 K)
该附件被下载次数 187



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-08-27 13:44 | 短消息 资料
字号： 小 中 大 2楼

回复 1F 凤凰楼客 的帖子

1.下载这个工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=489118删除以下两个文件：

c:\documents and settings\all users\drm\%sessionname%\rhndu.cc3
c:\windows\system32\2010827120100.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Error Reporting Service / ERSvc]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\Documents and Settings\All Users\DRM\%SESSIONNAME%\rhndu.cc3>

上述操作完成后使用sreng工具修复一下winsock。
最后编辑networkedition 最后编辑于 2010-08-27 13:50:12
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2010-08-27 13:44 | 短消息 资料
字号： 小 中 大 3楼

回复: 每个分区都多出了后缀名为exe的文件夹，删除重启又有了

如下异常：

服务：
[Error Reporting Service / ERSvc][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\Documents and Settings\All Users\DRM\%SESSIONNAME%\rhndu.cc3><N/A>

Winsock 提供者
MSAPI Tcpip [TCP/IP]
    C:\WINDOWS\system32\2010827120100.dll(, N/A)
MSAPI Tcpip [UDP/IP]
    C:\WINDOWS\system32\2010827120100.dll(, N/A)


进程：
  [C:\WINDOWS\system32\2010827120100.dll]  [N/A, ]
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2010-08-27 13:49 | 短消息 资料
字号： 小 中 大 4楼

回复：每个分区都多出了后缀名为exe的文件夹，删除重启又有了

处理完后按此帖操作
http://bbs.ikaka.com/showtopic-8600718.aspx
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-08-27 14:06 | 短消息 资料
字号： 小 中 大 5楼

回复：每个分区都多出了后缀名为exe的文件夹，删除重启又有了

Winsock必须修复

同时那些多出的后缀名为exe的文件夹压缩发些来呀

光念叨是没用的
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
凤凰楼客
头像
快乐黄口狮
  • 帖子:231
  • 注册: 2004-01-08
  • 来自:
发表于： 2010-08-27 14:22 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 每个分区都多出了后缀名为exe的文件夹，删除重启又有了

“使用sreng工具修复一下winsock”-----这个怎么操作？
重置还是删除所选内容？



附上后缀名exe文件夹

附件附件:

下载次数:696
文件类型:application/x-zip-compressed
文件大小:
上传时间:2010-8-27 14:22:21
描述:zip
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-08-27 14:24 | 短消息 资料
字号： 小 中 大 7楼

回复 6F 凤凰楼客 的帖子

重置winsock
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-08-27 14:38 | 短消息 资料
字号： 小 中 大 8楼

回复：每个分区都多出了后缀名为exe的文件夹，删除重启又有了

c:\documents and settings\all users\drm\%sessionname%\rhndu.cc3
c:\windows\system32\2010827120100.dll

这两文件复制压缩发来

瑞星最新版本已可以杀了呀
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
凤凰楼客
头像
快乐黄口狮
  • 帖子:231
  • 注册: 2004-01-08
  • 来自:
发表于： 2010-08-27 14:46 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：每个分区都多出了后缀名为exe的文件夹，删除重启又有了

sorry~
这两个文件忘记存了，已删掉。
系统已正常，谢谢各位帮忙！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT