瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新人求助!WIN2000 提示NTSD。EXE错误

1   1  /  1  页   跳转

[求助] 新人求助!WIN2000 提示NTSD。EXE错误

新人求助!WIN2000 提示NTSD。EXE错误

我的电脑杀度软件、防火墙无法升级,卡卡打不开,任务管理器打不开,提示NTSD。EXE错误
用木马群处理程序无反映,橙色八月可以启动,但杀毒进程停止不动,而且无法关闭,用“修复应用程序劫持项”,还是无法升级杀毒软件......我很迷茫很郁闷,是不是该把硬盘直接格了算了.......

求各位帮忙谢谢!!!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
分享到:
gototop
 

回复:新人求助!WIN2000 提示NTSD。EXE错误

点击下载System Repair Engineer系统扫描工具软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法:
1、解压缩所下载的"sreng980.rar"压缩包;
2、打开已经解压缩的"SREng980"文件夹,双击运行其中的"我爱新郎.com";
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”,将日志保存到桌面上;
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。
不认识我没关系,因为我也不认识你。
gototop
 

回复: 新人求助!WIN2000 提示NTSD。EXE错误

请问怎么下载?斑竹大人给的是个网址的链接?
gototop
 

回复: 新人求助!WIN2000 提示NTSD。EXE错误

直接下载附件

附件附件:

文件名:sreng980.rar
下载次数:227
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-9 15:48:29
描述:rar

不认识我没关系,因为我也不认识你。
gototop
 

回复: 新人求助!WIN2000 提示NTSD。EXE错误

谢谢斑竹大人
gototop
 

回复: 新人求助!WIN2000 提示NTSD。EXE错误

版主,我扫描好了 帮我看看

附件附件:

文件名:SREngLOG.log
下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-9 16:03:13
描述:log

gototop
 

回复:新人求助!WIN2000 提示NTSD。EXE错误

1.这里官网下载费尔木马强力清除助手,勾选“清除,并抑制文件再次生成”后删除。
http://dl.filseclab.com/down/powerrmv.zip

c:\winnt\system32\mfdesy.dll
c:\winnt\system32\wyhesm.dll
c:\winnt\system32\zgfdet.dll
c:\winnt\system32\zrexgx.dll
c:\winnt\system32\sgrefg.dll
c:\winnt\system32\hfrdzx.dll
c:\winnt\system32\hhrdxd.dll
c:\winnt\system32\wrqszl.dll
c:\winnt\system32\wyrsdj.dll
c:\winnt\system32\cedafb.dll
c:\winnt\system32\jdsaex.dll
c:\winnt\system32\fmcvxy.dll
c:\winnt\system32\jhrcar.dll
c:\winnt\system32\shlhook.dll
c:\winnt\system32\vvpqxh
c:\docume~1\admini~1\locals~1\temp\_temp.dat
c:\winnt\system32\rleztn
c:\docume~1\admini~1\locals~1\temp\tmpf.tmp
c:\winnt\\systemroot\system32\drivers\pdmcrgp.sys
c:\docume~1\admini~1\locals~1\temp\tmpb.tmp
c:\docume~1\admini~1\locals~1\temp\tmp11.tmp
c:\docume~1\admini~1\locals~1\temp\_temp.dat
c:\docume~1\admini~1\locals~1\temp\tmpd.tmp
c:\docume~1\admini~1\locals~1\temp\tmpd.tmp
c:\winnt\system32\cafesvra
c:\docume~1\admini~1\locals~1\temp\_temp.dat

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{DC3D30AE-0380-4151-8934-EE98A34B0370}] 
[{EB71E0B3-E97D-4D30-8733-E28266467617}] 
[{28EB3777-3E23-4E72-8449-A992D09D24C3}] 
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] 
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] 
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}] 
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] 
[{F99DEFDD-200B-4410-B572-E90883D527D2}] 
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] 
[{84143967-B645-4BFF-B873-DA1DC886E9A7}] 
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}] 
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}] 
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}] 
[{AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}] 
一定:删除该列里的所有注册表名前带IFEO的红色项

    启动项目 -- 服务-- 驱动程序之如下项删除:
[vvpqxh / vvpqxh] 
[vpjoo / vpjoo]   
[rleztn / rleztn] 
[ptfs / ptfs]     
[pdmcrgp / pdmcrgp] 
[mhfp / mhfp]   
[fmsq / fmsq]   
[ezztn / ezztn] 
[dohs / dohs]   
[cqit / cqit]   
[cafesvra / cafesvra]
[bwqkd / bwqkd]     


做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
不认识我没关系,因为我也不认识你。
gototop
 

回复:新人求助!WIN2000 提示NTSD。EXE错误

强大的版主!方法有效!谢谢!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT