123   1  /  3  页   跳转

[求助] 瑞星被关闭了,11111.exe如何杀

瑞星被关闭了,11111.exe如何杀

各位高手,紧急求救

名称:  11111.exe
位置:  C:\Documents and Settings\DangleN\Local Settings\Temp 内
  日期变成了2000,倒退了8年
  瑞星发现病毒,却被突然关闭,防火墙没事,卡卡没事。
  卡卡查不出是木马。
  一结束进程11111.exe就会随之消失
  粉碎后又会出现

听讲是幽灵木马

请各路英雄施与帮助,小弟感激万分

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:瑞星被关闭了,11111.exe如何杀

请看版规
下载SERNG扫描日志以附件形式上传
gototop
 

回复:瑞星被关闭了,11111.exe如何杀

点击下载System Repair Engineer系统扫描工具软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法:
1、解压缩所下载的"sreng980.zip"压缩包;
2、打开已经解压缩的"SREng980"文件夹,双击运行其中的"SREngPS.exe";
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”,将日志保存到桌面上;
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。
不认识我没关系,因为我也不认识你。
gototop
 

回复:瑞星被关闭了,11111.exe如何杀

SERNG哪里有啊?
gototop
 

回复:瑞星被关闭了,11111.exe如何杀

那不是都给出了下载地址吗?
不认识我没关系,因为我也不认识你。
gototop
 

回复: 瑞星被关闭了,11111.exe如何杀

附件: SREngLOG.log (2008-6-16 0:29:17, 38.80 K)
该附件被下载次数 127



引用:
原帖由 unclefat 于 2008-6-15 23:19:00 发表
各位高手,紧急求救

名称:  11111.exe
位置:  C:\Documents and Settings\DangleN\Local Settings\Temp 内
  日期变成了2000,倒退了8年
  瑞星发现病毒,却被突然关闭,防火墙没事,卡卡没事。
  卡卡查不出是木马。
  一结束进程11111.exe就会随之消失
  粉碎后又会出现

听讲是幽灵木马

gototop
 

回复:瑞星被关闭了,11111.exe如何杀

1.建议使用XDelBox删除以下文件:(XDelBox1.7下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\docume~1\danglen\locals~1\temp\11111.exe
c:\19a06e74a46b264e.dat
c:\2f6460a81317b9fe.dat
c:\3b77bcccfd3f78aa.dat
c:\461ac23431168ccf.dat
c:\5019083c44bf8d83.dat
c:\5329ed20cba38711.dat
c:\58291024219e1610.dat
c:\5c8373c87c17f9ae.dat
c:\60ddd76cb98ec134.dat
c:\89f99650ec00b21c.dat
c:\a5616ae844b326f2.dat
c:\97ad809c2839e84f.dat
c:\d2d78d7014431670.dat
c:\bc6edbdc6f630289.dat

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[19a06e74a46b264e / 19a06e74a46b264e]    <\??\C:\19a06e74a46b264e.dat>
[2f6460a81317b9fe / 2f6460a81317b9fe]    <\??\C:\2f6460a81317b9fe.dat>
[3b77bcccfd3f78aa / 3b77bcccfd3f78aa]    <\??\C:\3b77bcccfd3f78aa.dat>
[461ac23431168ccf / 461ac23431168ccf]    <\??\C:\461ac23431168ccf.dat>
[5019083c44bf8d83 / 5019083c44bf8d83]    <\??\C:\5019083c44bf8d83.dat>
[5329ed20cba38711 / 5329ed20cba38711]    <\??\C:\5329ed20cba38711.dat>
[58291024219e1610 / 58291024219e1610]    <\??\C:\58291024219e1610.dat>
[5c8373c87c17f9ae / 5c8373c87c17f9ae]    <\??\C:\5c8373c87c17f9ae.dat>
[60ddd76cb98ec134 / 60ddd76cb98ec134]    <\??\C:\60ddd76cb98ec134.dat>
[89f99650ec00b21c / 89f99650ec00b21c]    <\??\C:\89f99650ec00b21c.dat>
[a5616ae844b326f2 / a5616ae844b326f2]    <\??\C:\a5616ae844b326f2.dat>
[97ad809c2839e84f / 97ad809c2839e84f]    <\??\C:\97ad809c2839e84f.dat>
[d2d78d7014431670 / d2d78d7014431670]    <\??\C:\d2d78d7014431670.dat>
[bc6edbdc6f630289 / bc6edbdc6f630289]    <\??\C:\bc6edbdc6f630289.dat>

用windows清理助手V2.7清理一下恶意软件
http://www.arswp.com/download/arswp2/arswp2.zip
下载金山清理专家清理一下
http://www.duba.net/qing/
gototop
 

回复:瑞星被关闭了,11111.exe如何杀

c:\19a06e74a46b264e.dat
c:\2f6460a81317b9fe.dat
c:\3b77bcccfd3f78aa.dat
c:\461ac23431168ccf.dat
c:\5019083c44bf8d83.dat
c:\5329ed20cba38711.dat
c:\58291024219e1610.dat
c:\5c8373c87c17f9ae.dat
c:\60ddd76cb98ec134.dat
c:\89f99650ec00b21c.dat
c:\a5616ae844b326f2.dat
c:\97ad809c2839e84f.dat
c:\d2d78d7014431670.dat
c:\bc6edbdc6f630289.dat

软件说不存在以上文件
gototop
 

回复:瑞星被关闭了,11111.exe如何杀

用不用在“抑制再生”选项中打勾啊?
gototop
 

回复:瑞星被关闭了,11111.exe如何杀

要的。。

提示不存在 不要管它

按步骤执行
最后编辑dibei 最后编辑于 2008-06-16 01:16:18
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT