瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 出大事啦!!!硬盘重新分区低格安装新系统后病毒还是清楚不掉

12   1  /  2  页   跳转

出大事啦!!!硬盘重新分区低格安装新系统后病毒还是清楚不掉

出大事啦!!!硬盘重新分区低格安装新系统后病毒还是清楚不掉

总会在系统安装好后几十分钟后跳出来
在C:\WINDOWS 目录有kulionqj.exe  winow.exe MsIMMs32.exe等可疑程序
C:\Program Files\Internet Explorer目录有 AVPZX.exe RAVJZMON.exe RAVWDMON.exe RAVJZMON.exe RAVWLMON.exe RAVZTMON.exe
望高手答疑

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
最后编辑2007-08-19 21:30:52
分享到:
gototop
 

怎么都没人呢
gototop
 

将你的系统日期对正确

下载 System Repair Engineer(2.5版本),到你的“Windows”文件夹里。

http://www.kztechs.com/sreng/download.html

1 解压缩sreng2.zip
2 将SREngPs.exe运行.
3 智能扫描=》扫描=》保存报告
4 把日志中的报告文字内容完整复制分段贴上来,不要修改
gototop
 

怀疑并没真正将硬盘重新分区低格。

因为如果真的硬盘重新分区低格了,那就可能是病毒驻留在BIOS里,但是看你说出的几个文件来看,不可能是驻留BIOS的。

gototop
 

我是用系统光盘分区后再慢速格式化的
换了一次光盘
症状一样
gototop
 

这是刚装好的系统扫描结果
请大侠看一下

附件附件:

下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-19 19:57:14
描述:

gototop
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <MSConfig><C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto>  [(Verified)Microsoft Windows Publisher]


用SRENG工具删除这个注册表值项。
日志我个人认为无问题,怀疑你的机被ARP攻击。
gototop
 

硬盘格式化以后 你又把U盘等东西插进电脑了吧
gototop
 

你现在的日志是没有毛病的 不要把U盘等移动存储再往电脑里插了 插之前一定用杀毒软件扫描 移动存储是否有病毒
gototop
 

我没插过U盘 移动硬盘等等
ARP攻击是什么啊
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT