瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】我需要求助(sreng日志)

1   1  /  1  页   跳转

【求助】我需要求助(sreng日志)

【求助】我需要求助(sreng日志)

高手帮偶看看``急```

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:90
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-16 22:21:21
描述:

最后编辑2007-09-17 01:59:13
分享到:
gototop
 

根据SREng扫描日志请按照如下步骤,尝试删除和修复

1.建议使用XDelBox删除以下文件:(XDelBox下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

e:\windows\system32\rsmyasp.exe
e:\windows\system32\raqjatl.exe
e:\windows\system32\rsjzbsp.exe
e:\program files\internet explorer\plugins\winsys64.sys
e:\windows\system32\raqjapi.dll
e:\windows\system32\rsjzbpm.dll
e:\windows\system32\rsmyapm.dll
e:\windows\system32\ztavpw0.dll
raqjapi.dll
rsmyapm.dll
rsjzbpm.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[?{14783410-4F90-34A0-7820-3230ACD05F41}]    <raqjapi.dll>
[?{1E32FA58-3453-FA2D-BC49-F340348ACCE1}]    <rsmyapm.dll>
[?{CEB1B6B3-348D-4E5F-A1D6-E7B3952579D6}]    <Extr rising hook ZT>
[?{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}]    <>
注意该项[AppInit_DLLs]修改:把<rsjzbpm.dll>修改为<>即清空
[{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}]    <E:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins>
gototop
 

以上文件先上报瑞星,在安全模式下执行以上操作
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT