1   1  /  1  页   跳转

Sreng日志

Sreng日志

机子中马了,硬盘都打不开,帮看下日志,给点意见,谢谢

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

下载次数:107
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-15 18:15:22
描述:

最后编辑2007-12-17 21:35:49.280000000
分享到:
gototop
 

如果看不懂要重做系统时,切记装好系统后不要打开任何盘啊,要不又百装系统了

不要双击打开各盘,下载XDELCOX,添加
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
soS.Exe和Autorun.inf(每个盘的都要写)
C:\WINDOWS\system32\TxHMoU.Exe
C:\WINDOWS\SSLDyn.exE
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\system32\kvdxjma.dll
C:\WINDOWS\system32\kawdfzy.dll
C:\WINDOWS\system32\ratbopi.dll
C:\WINDOWS\system32\new.sys
点立即重起删除,重起的时候进入XDELBOC的系统,不要进入XP的

重起打开SRENG,删除
<crsss><C:\WINDOWS\system32\TxHMoU.Exe>  []
    <SSLDyn><C:\WINDOWS\SSLDyn.exE>  [N/A]
    <upxdnd><C:\WINDOWS\upxdnd.exe>  []
    <{AC87A354-ABC3-DEDE-FF33-3213FD7447CA}><C:\WINDOWS\system32\kvdxjma.dll>  [N/A]
    <{68907901-1416-3389-9981-372178569986}><C:\WINDOWS\system32\kawdfzy.dll>  [N/A]
    <{F6650011-3344-6688-4899-345FABCD156F}><C:\WINDOWS\system32\ratbopi.dll>  [N/A]
[New0 / New0][Running/Auto Start]
  <\??\C:\WINDOWS\system32\new.sys><N/A>
gototop
 

你好,按照你的办法操作了一此,附件为新文件,请帮看下还有问题没?

附件附件:

下载次数:113
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-15 21:50:33
描述:

gototop
 

还是没干净呢,忘了喊你点XDELBOX的抑制再生了
不过比以前干净多了,剩几个太监了,自己把<AppInit_DLLs><kvdxjma.dll>  [N/A]这个用SRENG编辑成<AppInit_DLLs><>  [N/A]里面的kvdxjma.dll这个变为空的
把[New0 / New0][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\new.sys><N/A>
这个驱动删除,差不多了
然后XDELBOX
把C:\WINDOWS\system32\new.sys和C:\WINDOWS\system32\kvdxjma.dll,记住把抑制再生点上勾,然后还是立即重起,选XDELBOX系统
gototop
 

谢谢楼上的帮忙,这二天有点忙,没上来看,今天看了然后按照提示操作
有几个地方不行,那个清空的空不了,要删除的也提示不见了
可能是瑞星定时杀毒的原因
我看了下记录,瑞星这二天定时杀毒每天有十多个查杀记录
我现在关了瑞星的定时杀毒
重新扫了下再贴上日志
看下解决办法

附件附件:

下载次数:90
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-17 21:35:49
描述:

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT