1   1  /  1  页   跳转

[求助] 中毒了,帮我看下

中毒了,帮我看下

中毒了,杀软打不开了,用Windows清理助手清理完后还是打不开,求教各位帮帮我
用SRENG工具的扫描日志,帮我

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-7 17:24:19
描述:log

分享到:
gototop
 

回复:中毒了,帮我看下

安全模式下操作

清理注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <rasdlgcq.dll><>  [N/A]
    <cliconfgzx.dll><>  [N/A]
    <dpvvoxmh.dll><>  [N/A]
    <kbdswjr.dll><>  [N/A]
    <bootvidgj.dll><>  [N/A]
    <catsrvwl.dll><>  [N/A]
    <adsntzt.dll><>  [N/A]
    <ksuserfy.dll><>  [N/A]
    <imgutilhx2.dll><>  [N/A]
删除驱动
[7a576de46dc3a212 / 7a576de46dc3a212][Stopped/Manual Start]
  <\??\C:\7a576de46dc3a212.dat><N/A>
重启再用软件

瑞星官网下载木马群工具处理
http://dl.rising.com.cn/DownLoadInfo/2008-06-18/1213783336d47779.shtml
gototop
 

回复: 中毒了,帮我看下

还是不行,我又重新扫了一次,希望能再帮帮我

附件附件:

文件名:SREngLOG.log
下载次数:127
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-7 18:27:27
描述:log

gototop
 

回复:中毒了,帮我看下

确定没卸载卖咖啡?
那么开启服务,并设置为自动
[Network Associates McShield / McShield][Stopped/Disabled]
  <"C:\Program Files\Network Associates\VirusScan\Mcshield.exe"><N/A>
[Network Associates Task Manager / McTaskManager][Stopped/Disabled]
  <"C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe"><N/A>
是瑞星开不开还是麦咖啡开不开?
gototop
 

回复:中毒了,帮我看下

卖咖啡?这个不懂
是瑞星杀软打开后会自动关闭,监控图标是小红伞
gototop
 

回复:中毒了,帮我看下

我的系统只有瑞星,没有其它杀软
gototop
 

回复:中毒了,帮我看下

可是显示你装过MACFREE
请修复一下瑞星,
http://bbs.ikaka.com/showforum-112.aspx参考置顶帖 瑞星常见问题
gototop
 

回复:中毒了,帮我看下

1.知道病毒进程名,在任务管理器中终止内存病毒。
2.进入C盘的WINDOWS文件,找到病毒文件,强制删除。
3.打开注册表编辑器(点击“开始”->“运行”,输入
“regedit.exe”,点击“确定”。)删除病毒感染项

不同病毒所在文件目录不同,进程名也不同,具体请见反病毒中心发布的及时报告
gototop
 

回复:中毒了,帮我看下

[Rising RealTime Monitor / RsRavMon][Stopped/Auto Start]
  <"D:\PROGRAM FILES\RISING\RAV\Ravmond.exe"><N/A>
Ravmond.exe丢失或者被破坏了,修复安装或者卸载重新安装瑞星杀毒软件。
病毒样本请发到可疑文件交流区
gototop
 

回复:中毒了,帮我看下

貌似是DELL标配的杀软
是否是景象了
http://317058404.home.qq.com
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT