瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】首先谢谢各位的帮忙,麻烦帮看一下这是什么原因

1   1  /  1  页   跳转

【求助】首先谢谢各位的帮忙,麻烦帮看一下这是什么原因

【求助】首先谢谢各位的帮忙,麻烦帮看一下这是什么原因

前天电脑是中了机器狗病毒了.现在已经下载专杀工具杀了.而且也下载了2008瑞星杀毒软件在安全模式下全盘杀毒了.但现在出现了一个新问题了.就是系统启动进入桌面后出现了一个错误提示.具体情况我截了个图.麻烦高手给看下.先谢谢了.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

附件附件:

下载次数:101
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-8 23:58:50
描述:

最后编辑2008-02-09 20:34:07
分享到:
gototop
 

病毒查杀留下的后遗症,需要日志
下载SREng,扫个日志以附件形式发上来(把后缀名log改为txt就可以贴日志)
----------------------------------------------------
启动项目
注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}><C:\WINDOWS\system32\mfdesy.dll>  [N/A]
    <{8C41B7F7-3168-400D-A702-0E7EFE0BA304}><C:\WINDOWS\system32\sgrefg.dll>  [N/A]
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><C:\WINDOWS\system32\zjydcx.dll>  [N/A]
    <{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}><C:\WINDOWS\system32\hhrdxd.dll>  [N/A]
    <{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}><C:\WINDOWS\system32\fmcvxy.dll>  [N/A]
    <{7914E0AA-ECCB-4311-B584-C49538227824}><C:\WINDOWS\system32\jhfrxz.dll>  [N/A]
    <{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}><C:\WINDOWS\system32\jhrcar.dll>  [N/A]

==================================
驱动程序
[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>
[RodogKiller / RodogKiller][Running/]
  <2 - 系统找不到指定的文件。><N/A>


从进程里没有看到病毒,可能是被专杀杀了
先下载XDELBOX,使用方法和下载在日志区置顶帖里找,试着添加:
C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\system32\zjydcx.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\fmcvxy.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\jhrcar.dll
C:\WINDOWS\system32\drivers\pcihdd2.sys
这些文件可能已经被专杀杀了,添加时会提示找不到文件,找不到更好,表示这些只是系统的残余。
如果可以添加一定要删除!
杀完用SREng把注册表和驱动程序里的项目删除就可以了。
gototop
 

【回复“shjarthur”的帖子】

日志已经,麻烦帮看一下,谢谢...
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT