1   1  /  1  页   跳转

[求助] 這個要怎么解決????

這個要怎么解決????

這是我用SRENG掃描出來的 要怎么弄啊

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

下载次数:84
文件类型:text/plain
文件大小:
上传时间:2008-6-24 13:13:14
描述:txt

分享到:
gototop
 

回复:這個要怎么解決????

sreng-删除下面启动项
<{35671234-7890-ABCD-CDEF-567801237653}><>  [N/A]
    <{2D698451-2015-6358-9871-2015987452D2}><>  [N/A]
    <{841529CB-7F77-4B99-A895-B5441E0D302F}><C:\WINDOWS\system32\jfrwdh.dll>  [N/A]
    <{91698482-6555-3666-1222-954784129019}><>  [N/A]
    <{A490415F-65F8-B5C5-D8BA-9405FB12054A}><>  [N/A]
    <{50940F85-F015-14F1-A05F-F69858AC6D05}><>  [N/A]
    <{6A041F13-A111-12A3-B0CF-F99818AA68A6}><>  [N/A]
    <{70AF1289-F140-A140-D012-C1458759FC07}><>  [N/A]
    <{A629FF4F-ACDB-5C90-A098-FACB3456A26A}><>  [N/A]
    <{AA59145F-315D-BC23-AC1F-145DF81A34AA}><>  [N/A]
    <{6E091341-6715-2098-51F0-178367AE53E6}><>  [N/A]
    <{6C648541-1025-9650-9057-6541258720C6}><>  [N/A]
    <{54FAE856-AD58-20CB-A025-CD4895FA6E45}><>  [N/A]
    <{77FD640A-158F-48AC-FD14-1597F14A9777}><>  [N/A]
    <{18093456-9012-4568-9076-908765467181}><>  [N/A]
    <{5A069845-2036-6084-9054-6087502480A5}><>  [N/A]
    <{29109876-7619-9101-7012-901938475192}><>  [N/A]
    <{37AC9076-C898-B098-D098-A18319080973}><>  [N/A]
    <{528DF602-9541-A985-210A-984A698C6F25}><>  [N/A]
    <{B490415F-65F8-B5C5-D8BA-9405FB12054B}><>  [N/A]
    <{7C69034A-F45F-D34D-A33A-C33C4D324FC7}><>  [N/A]
    <{7A041F13-A111-12A3-B0CF-F99818AA68A7}><>  [N/A]
    <{43512378-9874-5641-1025-985420368734}><>  [N/A]
    <{14698742-2059-3025-9058-954023874141}><>  [N/A]
删除下面驱动
[9974e6c0552b3ee6 / 9974e6c0552b3ee6][Stopped/Manual Start]
  <\??\C:\9974e6c0552b3ee6.dat><N/A>
[bc / bc][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>
<\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>
  <\SystemRoot\System32\DRIVERS\izmcssyim.sys><N/A>
<\SystemRoot\System32\DRIVERS\l721.sys><N/A>
<\??\C:\WINDOWS\system32\mkggeb><N/A>
<\??\C:\WINDOWS\system32\nkgeeb><N/A>
<\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys><N/A>
<\SystemRoot\system32\drivers\qizp0hfbd.sys><N/A>
[16079718 / 16079718][Running/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>
其他请高手补充
本帖被评分 1 次
掐死你的温柔!鸳鸯戏水,都他妈淹死;比翼双飞,都他妈摔死。
yql830410@163.com
gototop
 

回复:這個要怎么解決????

1.这里官网下载费尔木马强力清除助手,勾选“清除,并抑制文件再次生成”后删除以下文件:
(不管文件是否存在,删一次没坏处,如果提示文件不存在,不管他,直接继续下面的修复)。
http://dl.filseclab.com/down/powerrmv.zip

c:\windows\system32\jfrwdh.dll
c:\windows\system32\drivers\qizp0hfbd.sys
c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
c:\windows\system32\nkgeeb
c:\windows\system32\mkggeb
c:\windows\system32\drivers\l721.sys
c:\windows\system32\drivers\izmcssyim.sys
c:\windows\system32\drivers\hbkernel.sys
c:\docume~1\admini~1\locals~1\temp\_temp.dat
c:\program files\microsoft office\system\apcdli.sys
c:\9974e6c0552b3ee6.dat

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{14698742-2059-3025-9058-954023874141}] 
[{43512378-9874-5641-1025-985420368734}] 
[{7A041F13-A111-12A3-B0CF-F99818AA68A7}] 
[{7C69034A-F45F-D34D-A33A-C33C4D324FC7}] 
[{B490415F-65F8-B5C5-D8BA-9405FB12054B}] 
[{528DF602-9541-A985-210A-984A698C6F25}] 
[{37AC9076-C898-B098-D098-A18319080973}] 
[{29109876-7619-9101-7012-901938475192}] 
[{5A069845-2036-6084-9054-6087502480A5}] 
[{18093456-9012-4568-9076-908765467181}] 
[{77FD640A-158F-48AC-FD14-1597F14A9777}] 
[{54FAE856-AD58-20CB-A025-CD4895FA6E45}] 
[{6C648541-1025-9650-9057-6541258720C6}] 
[{6E091341-6715-2098-51F0-178367AE53E6}] 
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}] 
[{A629FF4F-ACDB-5C90-A098-FACB3456A26A}] 
[{70AF1289-F140-A140-D012-C1458759FC07}] 
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}] 
[{50940F85-F015-14F1-A05F-F69858AC6D05}] 
[{A490415F-65F8-B5C5-D8BA-9405FB12054A}] 
[{91698482-6555-3666-1222-954784129019}] 
[{841529CB-7F77-4B99-A895-B5441E0D302F}] 
[{2D698451-2015-6358-9871-2015987452D2}] 
[{35671234-7890-ABCD-CDEF-567801237653}] 

    启动项目 -- 服务-- 驱动程序之如下项删除:
[16079718 / 16079718] 
[16079718 / 16079718] 
[qizp0hfbd / qizp0hfbd]
[ntptdb / ntptdb] 
[nkgeeb / nkgeeb] 
[mkggeb / mkggeb] 
[l72 / l721] 
[izmcssyi / izmcssyim]   
[HBKernel Driver / HBKernel] 
[bc / bc] 
[apcdli / apcdli]   
[9974e6c0552b3ee6 / 9974e6c0552b3ee6] 

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
不认识我没关系,因为我也不认识你。
gototop
 

回复:這個要怎么解決????

多謝各個高人  殺完了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT