瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星监控被关,安全模式下无法运行瑞星,已经扫描,并上传报告

1   1  /  1  页   跳转

[已解决] 瑞星监控被关,安全模式下无法运行瑞星,已经扫描,并上传报告

瑞星监控被关,安全模式下无法运行瑞星,已经扫描,并上传报告

已经扫描,金山清理专家能安装但在正常模式和安全模式下均无法运行

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG.log
下载次数:103
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-13 23:19:18
描述:log

最后编辑taylorbai2003 最后编辑于 2008-08-14 15:59:35
分享到:
gototop
 

回复:瑞星监控被关,安全模式下无法运行瑞星,已经扫描,并上传报告

b]1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除),电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\tscfgwmijxsj.dll
c:\windows\system32\imgutilhx2.dll
c:\windows\system32\comuidsg.dll
c:\windows\system32\adsntzt.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\mstimewd.dll
c:\windows\system32\certmgrkd.dll
c:\windows\system32\slbiopfs2.dll
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\catsrvwl.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\scrruncqsj.dll
c:\windows\system32\dpbixxfg.dll
c:\windows\system32\gdipro.dll
c:\windows\system32\sys07003.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[tscfgwmijxsj.dll]    <C:\WINDOWS\system32\tscfgwmijxsj.dll>
[imgutilhx2.dll]    <C:\WINDOWS\system32\imgutilhx2.dll>
[comuidsg.dll]    <C:\WINDOWS\system32\comuidsg.dll>
[adsntzt.dll]    <C:\WINDOWS\system32\adsntzt.dll>
[bootvidgj.dll]    <C:\WINDOWS\system32\bootvidgj.dll>
[mstimewd.dll]    <C:\WINDOWS\system32\mstimewd.dll>
[certmgrkd.dll]    <C:\WINDOWS\system32\certmgrkd.dll>
[slbiopfs2.dll]    <C:\WINDOWS\system32\slbiopfs2.dll>
[dpvvoxmh.dll]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[lweurqhx.dll]    <C:\WINDOWS\system32\lweurqhx.dll>
[catsrvwl.dll]    <C:\WINDOWS\system32\catsrvwl.dll>
[cliconfgzx.dll]    <C:\WINDOWS\system32\cliconfgzx.dll>
[scrruncqsj.dll]    <C:\WINDOWS\system32\scrruncqsj.dll>
[dpbixxfg.dll]    <C:\WINDOWS\system32\dpbixxfg.dll>
[{DA56B183-A731-402b-9235-2CB8803E212D}]    <C:\WINDOWS\system32\imgutilhx2.dll>
[{898E02AB-9372-4a2c-9C4A-FFE1AF61097F}]    <C:\WINDOWS\system32\comuidsg.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}]    <C:\WINDOWS\system32\adsntzt.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}]    <C:\WINDOWS\system32\bootvidgj.dll>
[{65056902-6E7B-4bd7-95BA-688DB5FA5BEB}]    <C:\WINDOWS\system32\mstimewd.dll>
[{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}]    <C:\WINDOWS\system32\certmgrkd.dll>
[{EB9660D8-E1CD-4ff0-B4A9-00CD907F928A}]    <C:\WINDOWS\system32\slbiopfs2.dll>
[{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\lweurqhx.dll>
[{AF976DCD-754F-4ac2-BE49-951DC7AA57D2}]    <C:\WINDOWS\system32\catsrvwl.dll>
[{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}]    <C:\WINDOWS\system32\cliconfgzx.dll>
[{00240024-0024-0024-0024-00240024BB15}]    <C:\WINDOWS\system32\scrruncqsj.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}]    <C:\WINDOWS\system32\dpbixxfg.dll>
注意该项[AppInit_DLLs]修改:把<lenowos.dll,esceps.dll,nvidons.dll,jolinos.dll,cmonos.dll,peuseu.dll,therbrek.dll,dickus.dll,rmbsony.dll,manleu.dll,zlcdps.dll,kmon.dll>修改为<kmon.dll>
gototop
 

回复: 瑞星监控被关,安全模式下无法运行瑞星,已经扫描,并上传报告

补充
附件清除映像劫持

清理助手升级后清理系统

http://www.arswp.com/download.html

附件附件:

下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-13 23:36:36
描述:rar

gototop
 

回复:瑞星监控被关,安全模式下无法运行瑞星,已经扫描,并上传报告

非常感谢aaccbbdd,终于把系统恢复了。真费劲啊,处理病毒残留就花了2个小时。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT