瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 红伞问题,防火墙,任务管理器打不开

1   1  /  1  页   跳转

红伞问题,防火墙,任务管理器打不开

红伞问题,防火墙,任务管理器打不开

瑞星无法升级,防火墙,任务管理器打不开(直接打不开,不是打开后马上关闭),监控红伞,6月3号的病毒库高级全盘杀毒没有病毒,卡卡无法运行

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7;  Embedded Web Browser from: http://bsalsa.com/)
分享到:
gototop
 

回复: 红伞问题,防火墙,任务管理器打不开

扫描结果

附件附件:

文件名:SREngLOG.log
下载次数:117
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-4 13:07:53
描述:log

gototop
 

回复:红伞问题,防火墙,任务管理器打不开

请尽快答复,我在线等待
gototop
 

回复:红伞问题,防火墙,任务管理器打不开

1.用XDelBox勾选抑制再生后删除以下文件:(XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\msoscqit00.dll
c:\windows\system32\msoscqit01.dll
c:\windows\system32\msoscqit02.dll
c:\windows\system32\kaqhlzy.dll
c:\windows\system32\setuprs1.pif
c:\windows\setuprs1.pif
c:\setuprs1.pif
c:\windows\downlo~1\bdplugin.dll
c:\windows\lsass.exe
c:\windows\system32\smservice.exe
c:\7a576de46dc3a212.dat
c:\windows\system32\qnkghe
c:\windows\system32\gdabzw
c:\windows\system32\drivers\ymknhq77.sys
c:\windows\system32\xyvspq
c:\windows\system32\wxurpp
c:\windows\system32\vspnnk
c:\windows\system32\usppnk
c:\windows\system32\uroljj
c:\windows\system32\sqnlhh
c:\windows\system32\sqnkkh
c:\windows\system32\rolmjf
c:\windows\system32\fat32.sys
c:\windows\system32\mjggdb
c:\windows\system32\lhhfc
c:\windows\system32\kgeez
c:\windows\system32\jkdbbz
c:\windows\system32\jfcday
c:\windows\system32\geeb
c:\docume~1\owner\locals~1\temp\_temp.dat
c:\windows\system32\fdaazw
c:\windows\system32\fcayyw
c:\windows\system32\dayvwt
c:\windows\system32\cafesvr
c:\windows\system32\b
c:\windows\system32\drivers\adprot.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}] 
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}] 
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] 
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] 
[{28EB3777-3E23-4E72-8449-A992D09D24C3}] 
注意该项[AppInit_DLLs]修改:把<kaqhlzy.dll,msoscqit00.dll>修改为<>即清空
[IFEO[cmd.exe]] 
[BIE] 

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[Kerberos Key Distribution Centers / kkdc]   
[smService / smService]   

    启动项目 -- 服务-- 驱动程序之如下项删除:
[7a576de46dc3a212 / 7a576de46dc3a212] 
[qnkghe / qnkghe]   
[gdabzw / gdabzw]   
[ymknhq77 / ymknhq77]
[xyvspq / xyvspq]   
[wxurpp / wxurpp]   
[vspnnk / vspnnk]   
[usppnk / usppnk]   
[uroljj / uroljj]   
[sqnlhh / sqnlhh]   
[sqnkkh / sqnkkh]   
[rolmjf / rolmjf]   
[PciHardDisk / PciHardDisk] 
[mjggdb / mjggdb]
[lhhfc / lhhfc] 
[kgeez / kgeez] 
[jkdbbz / jkdbbz]
[jfcday / jfcday]
[geeb / geeb]   
[fdazw / fdazw] 
[fdaazw / fdaazw]
[fcayyw / fcayyw]
[dayvwt / dayvwt]   
[cafesvr / cafesvr] 
[b / b] 
[ADProt / ADProt] 


做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
不认识我没关系,因为我也不认识你。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT