瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【sreng日志求助】中毒了,很麻烦

1   1  /  1  页   跳转

【sreng日志求助】中毒了,很麻烦

【sreng日志求助】中毒了,很麻烦

中了很多病毒、木马,杀毒杀毒,越杀毒越多、什么毛病都有。。。

瑞星杀毒、360、卡卡以及专杀工具无法正常使用,名字早改了,无效。

高手看看日志吧。俺这个菜鸟不懂啊~

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )

附件附件:

下载次数:88
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-2 12:06:27
描述:

最后编辑2007-09-02 12:10:47
分享到:
gototop
 

删除:
C:\Documents and Settings\new\桌面\Auto病毒\SystemSafer.exe
C:\WINDOWS\system32\dheins.exe
C:\WINDOWS\system32\winsys16_070830.dll
C:\WINDOWS\system32\DRIVERS\ucvfzwm9to.sys
C:\WINDOWS\system32\drivers\h6mnt6x7.sys
C:\WINDOWS\System32\DRIVERS\br7o9l3.sys
c:\windows\system32\webpnt.exe


修复一下服务:
[219829DA / 219829DA][Stopped/]
[AEA6EAEC / AEA6EAEC][Stopped/]
husjdd8s / husjdd8s][Stopped/Manual Start]
SysLostTempMap / LostTempMap][Stopped/Auto Start]

删除一下驱动:
acpidisk / acpidisk][Running/Boot Start]
[767503 / 767503][Running/Manual Start]

注意这个:
c:\windows\system32\webpnt.exe
安全模式下处理掉!具体:
1、在任务管理器中结束webpnt.exe进程。
2、删除C:\WINDOWS\system32中的webpnt.exe和webprint.exe两个文件。
如果无法删除此文件请进入安全模式。
如果没找到,请打开“工具”→“文件夹选项”的“查看”
将其中的“隐藏受保护的操作系统”的勾去掉,再就是选中“显示所有文件和文件夹”后确定。
3、依次打开“控制面板”→“管理工具”→“服务”找到WebPrint右键停止。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT