1   1  /  1  页   跳转页

[求助] 中毒~~~~ 找高手帮忙

收藏
小新King
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-05-06
  • 来自:
发表于： 2008-06-08 19:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中毒~~~~ 找高手帮忙

毒好象清不掉

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:123
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-8 19:17:54
描述:log
分享到：
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-06-08 19:21 | 短消息 资料
字号： 小 中 大 2楼

回复：中毒~~~~ 找高手帮忙

这里官网下载费尔木马强力清除助手,勾选“清除，并抑制文件再次生成”后删除。
http://dl.filseclab.com/down/powerrmv.zip

c:\windows\temp\tmp3a.tmp
c:\windows\system32\drivers\xc290.sys
c:\windows\system32\drivers\msosmsp2p32.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\windows\temp\tmp46.tmp

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[zftp / zftp]    <\??\C:\WINDOWS\TEMP\tmp3A.tmp>
[xc29 / xc290]    <System32\DRIVERS\xc290.sys>
[msp2p32 / msp2p32]    <\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys>
[msfpfis64 / msfpfis64]    <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[cqit / cqit]    <\??\C:\WINDOWS\TEMP\tmp46.tmp>
不认识我没关系，因为我也不认识你。
gototop
 
毒魔
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-06-08
  • 来自:
发表于： 2008-06-08 19:32 | 短消息 资料
字号： 小 中 大 3楼

回复：中毒~~~~ 找高手帮忙

用卡卡 试一试 建议 一个毒软+优化大师 很好用 我一直这样 中毒的话 先用毒软杀 然后用大师清除残留文件 以免死灰复燃
gototop
 
小新King
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-05-06
  • 来自:
发表于： 2008-06-08 23:27 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 2F 豪斯登堡新郎 的帖子

c:\windows\temp\tmp3a.tmp
c:\windows\system32\drivers\xc290.sys
c:\windows\system32\drivers\msosmsp2p32.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\windows\temp\tmp46.tmp
    这些弄后说  不存在  怎么帮?????????
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-06-08 23:28 | 短消息 资料
字号： 小 中 大 5楼

回复：中毒~~~~ 找高手帮忙

继续下面的修复。。
不认识我没关系，因为我也不认识你。
gototop
 
小新King
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-05-06
  • 来自:
发表于： 2008-06-09 09:48 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F 豪斯登堡新郎 的帖子

里面没有禁用啊  都是英语  我看不明白  我用金山译了一下  里面没有禁用的  里面有修改启动类型  删除服务  隐藏已认证的微软项目
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-09 09:59 | 短消息 资料
字号： 小 中 大 7楼

回复: 中毒~~~~ 找高手帮忙



引用:
原帖由 小新King 于 2008-6-9 9:48:00 发表
里面没有禁用啊  都是英语  我看不明白  我用金山译了一下  里面没有禁用的  里面有修改启动类型  删除服务  隐藏已认证的微软项目
选择好要处理的服务项目，设置启动类型为disabled，接着点“设置”，并按提示重启电脑，这就是禁用服务：
最后编辑超级游戏迷 最后编辑于 2008-06-09 10:01:58
打酱油的……
gototop
 
小新King
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-05-06
  • 来自:
发表于： 2008-06-09 13:00 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F 超级游戏迷 的帖子

处理后没提示重起电脑啊  是怎么回事
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-09 13:22 | 短消息 资料
字号： 小 中 大 9楼

回复: 中毒~~~~ 找高手帮忙

手工重启：

开始--关闭计算机--重新启动
打酱油的……
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT