1   1  /  1  页   跳转

帮我看下还存在病毒么?

帮我看下还存在病毒么?

要快點看喔..我快去睡啦!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:81
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-8 1:09:10
描述:log

最后编辑tiamoelie 最后编辑于 2008-05-08 01:20:38
o_`淚落丅刹那(_,愛已死·) 惢碎在妳轉身的瞬息… の
分享到:
gototop
 

回复:帮我看下还存在病毒么?

1.建议使用XDelBox删除以下文件:(XDelBox1.7下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\temp\tmp7c.tmp
c:\windows\temp\tmp53.tmp
c:\windows\system32\drivers\msosmsp2p32.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\windows\temp\tmp49.tmp
c:\windows\temp\tmp25.tmp
c:\windows\temp\tmp4e.tmp
c:\windows\temp\tmp61.tmp
c:\windows\temp\tmp3d.tmp
c:\windows\temp\tmp43.tmp

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[ptfs / ptfs]    <\??\C:\WINDOWS\TEMP\tmp7C.tmp>
[ping / ping]    <\??\C:\WINDOWS\TEMP\tmp53.tmp>
[msp2p32 / msp2p32]    <\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys>
[msfpfis64 / msfpfis64]    <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[mnsf / mnsf]    <\??\C:\WINDOWS\TEMP\tmp49.tmp>
[mhfp / mhfp]    <\??\C:\WINDOWS\TEMP\tmp25.tmp>
[fmsq / fmsq]    <\??\C:\WINDOWS\TEMP\tmp4E.tmp>
[drop / drop]    <\??\C:\WINDOWS\TEMP\tmp61.tmp>
[dohs / dohs]    <\??\C:\WINDOWS\TEMP\tmp3D.tmp>
[cqit / cqit]    <\??\C:\WINDOWS\TEMP\tmp43.tmp>
gototop
 

回复:帮我看下还存在病毒么?

http://d5.97sky.cn/TonPE_V1.4.exe
请务必下载雨林木风PE安装包进行安装以防止误操作删除系统文件无法进入系统时的修复,并在安装完成后重起一次确认可以正常进入PE系统后继续以下操作。

以下操作一定要拔掉网线,在安全模式下进行,运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
Xdelbox工具 下载:http://www.dodudou.com/down/ 一定要下载那个1.7支持奥运版本的
下载后
解压所有文件到一个文件夹
在 添加旁边的框中 分别输入
C:\WINDOWS\TEMP\tmp43.tmp
C:\WINDOWS\TEMP\tmp3D.tmp
C:\WINDOWS\TEMP\tmp61.tmp
C:\WINDOWS\TEMP\tmp4E.tmp
C:\WINDOWS\TEMP\tmp25.tmp
C:\WINDOWS\TEMP\tmp49.tmp
C:\WINDOWS\system32\drivers\msosmsfpfis64.sys
C:\WINDOWS\system32\drivers\msosmsp2p32.sys
C:\WINDOWS\TEMP\tmp53.tmp
C:\WINDOWS\TEMP\tmp7C.tmp

输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 (按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式
gototop
 

回复: 帮我看下还存在病毒么?

重起后

用sreng删除下列驱动
[cqit / cqit][Stopped/Disabled]
  <\??\C:\WINDOWS\TEMP\tmp43.tmp><N/A>
[dohs / dohs][Stopped/Disabled]
  <\??\C:\WINDOWS\TEMP\tmp3D.tmp><N/A>
[drop / drop][Stopped/Disabled]
  <\??\C:\WINDOWS\TEMP\tmp61.tmp><N/A>
[fmsq / fmsq][Stopped/Disabled]
  <\??\C:\WINDOWS\TEMP\tmp4E.tmp><N/A>
[mhfp / mhfp][Stopped/Disabled]
  <\??\C:\WINDOWS\TEMP\tmp25.tmp><N/A>
[mnsf / mnsf][Stopped/Disabled]
  <\??\C:\WINDOWS\TEMP\tmp49.tmp><N/A>
[msfpfis64 / msfpfis64][Stopped/Disabled]
  <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys><N/A>
[msp2p32 / msp2p32][Stopped/Disabled]
  <\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys><N/A>
[ping / ping][Stopped/Disabled]
  <\??\C:\WINDOWS\TEMP\tmp53.tmp><N/A>
[ptfs / ptfs][Stopped/Disabled]
  <\??\C:\WINDOWS\TEMP\tmp7C.tmp><N/A>


用附件清理IFEO劫持

附件附件:

下载次数:96
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-8 6:30:19
描述:rar

gototop
 

回复:帮我看下还存在病毒么?

搞定后

清理下就行


用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://www.qispace.com.cn/attachment.php?fid=34
下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

在安全模式下用杀软全盘查杀
gototop
 

回复:帮我看下还存在病毒么?

終于搞定啦!!謝謝大家..
o_`淚落丅刹那(_,愛已死·) 惢碎在妳轉身的瞬息… の
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT