瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

1   1  /  1  页   跳转

帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
分享到:
gototop
 

回复: 帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项



引用:
原帖由 我太菜了 于 2008-5-7 12:10:00 发表
帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG1.log
下载次数:76
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-7 12:11:26
描述:log

gototop
 

回复:帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

c:\windows\system32\winlib .dll
c:\windows\fiosectc.exe


上报并粉碎
制兹八拍兮拟排忧,何知曲成兮心转愁
gototop
 

回复:帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

怎么上报啊,还有很多启动项怎么删除啊谢谢
gototop
 

回复:帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

1.使用XDelBox删除以下文件:(XDelBox1.7下载) http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
C:\WINDOWS\fiosectc.exe
c:\windows\system32\winlib .dll
C:\WINDOWS\TEMP\Pandrv.sys
2.删除重启后使用SREng修复下面各项:
SREng详细操作方法: http://hi.baidu.com/peaset/blog/item/3114a7fb17dd19224e4aeadf.html
    启动项目 -- 注册表之如下项删除:
<fiosectc><C:\WINDOWS\fiosectc.exe>  [N/A]
启动项目 -- 服务-- 驱动程序之如下项删除:
<\SystemRoot\System32\Drivers\sptd.sys><N/A>
[Pandrv / Pandrv][Stopped/Auto Start]
gototop
 

回复:帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

PS:启动项貌似比较正常
引用:
清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://client.download.duba.net/KASSetup_10_1.EXE
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
gototop
 

回复:帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

[系统网络服务 / System Network][Stopped/Auto Start]
<C:\WINDOWS\System32\MayaBaby\MayaBabyMain.exe><N/A>
==================================
驱动程序
[acpidisk / acpidisk][Running/Auto Start]
<\??\C:\WINDOWS\System32\drivers\acpidisk.sys><N/A>
[Rising TDI Base Driver / BaseTDI][Running/Auto Start]
[CdaC15BA / CdaC15BA][Running/Auto Start]

[C-Media WDM Audio Intexxxce / cmuda][Stopped/Manual Start]
<system32\drivers\cmuda.sys><C-Media Inc>
[dtscsi / dtscsi][Stopped/Manual Start]
<\SystemRoot\System32\Drivers\dtscsi.sys><DT Soft Ltd.>


[MAYASYS / MAYASYS][Stopped/Manual Start]
<\??\C:\WINDOWS\System32\MayaBaby\MayaBabySYS.dat><N/A>
[SKNFW / SKNFW][Running/System Start]
<\??\C:\WINDOWS\System32\Drivers\SKNFW.sys><N/A>
[SkyProcs / SkyProcs][Running/Manual Start]
<\??\F:\PROGRA~1\SKYNET\FIREWALL\SkyProcs.sys><N/A>
[sptd / sptd][Running/Boot Start]
<\SystemRoot\System32\Drivers\sptd.sys><N/A>
[Pandrv / Pandrv][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\Pandrv.sys><N/A>
gototop
 

回复 7F hongjiaen 的帖子

楼上的朋友~~有你这样删东西的么?
[Rising TDI Base Driver / BaseTDI][Running/Auto Start]
[CdaC15BA / CdaC15BA][Running/Auto Start]
[SKNFW / SKNFW][Running/System Start]
<\??\C:\WINDOWS\System32\Drivers\SKNFW.sys><N/A>
[SkyProcs / SkyProcs][Running/Manual Start]
<\??\F:\PROGRA~1\SKYNET\FIREWALL\SkyProcs.sys><N/A>
[sptd / sptd][Running/Boot Start]
<\SystemRoot\System32\Drivers\sptd.sys><N/A>
友情连接:www.jiake168.com(获得国家专利的私家车车身广告官网)
邮箱:571wind@163.com(只收样本)
gototop
 

回复: 帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

那该怎么删啊
gototop
 

回复:帮忙看下我的日志昨天杀毒杀了30多个病毒还多了很多启动项

请按以下提示操作.7楼的方法不完善.
1.使用XDelBox删除以下文件:(XDelBox1.7下载) http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
C:\WINDOWS\fiosectc.exe
c:\windows\system32\winlib .dll
C:\WINDOWS\TEMP\Pandrv.sys
2.删除重启后使用SREng修复下面各项:
SREng详细操作方法: http://hi.baidu.com/peaset/blog/item/3114a7fb17dd19224e4aeadf.html
    启动项目 -- 注册表之如下项删除:
<fiosectc><C:\WINDOWS\fiosectc.exe>  [N/A]
启动项目 -- 服务-- 驱动程序之如下项删除:
<\SystemRoot\System32\Drivers\sptd.sys><N/A>
[Pandrv / Pandrv][Stopped/Auto Start]
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT