12   1  /  2  页   跳转

[求助] 求助,请高手来帮忙

求助,请高手来帮忙

这个病毒杀不掉怎么办?C:\WINDOWS\system32\liprip.dll

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
分享到:
gototop
 

回复:求助,请高手来帮忙

1.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判,和对病毒准确定位,最好同时上传金山清理专家日志
(别偷懒,多弄个日志也累不死的        看日志的还没嫌累呢)
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告

(4.如都以上软件无法正常运行
尝试该版本SRENG

http://bbs.ikaka.com/showtopic-8517758.aspx

5.日志/报告以附件上传,贴到反病毒区
gototop
 

回复:求助,请高手来帮忙

下载POWERRMV,按路径删除
http://dl.filseclab.com/down/powerrmv.zip

建议您下载一个置顶贴里的SRENG工具(点击进2楼下载)
使用它扫描日志,将日志作为附件上传上来。
操作方法:
1、下载后解压缩,运行SREngLdr.exe;
2、如果无法打开尝试把SREngLdr.exe改名为123.BAT运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】,存为TXT格式;
5、将保存的报告附件上传而不是粘贴到帖子
最后编辑天云一剑 最后编辑于 2008-08-21 18:52:22
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复: 求助,请高手来帮忙

让大家久等了

附件附件:

文件名:Report.txt
下载次数:138
文件类型:text/plain
文件大小:
上传时间:2008-8-21 19:15:02
描述:txt

附件附件:

文件名:SREngLOG.log
下载次数:130
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-21 19:15:02
描述:log

gototop
 

回复:求助,请高手来帮忙

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\windows\system32\mmhadpqg1101.dll
c:\windows\system32\mmmhxggd1070.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\mmwlangh1006.dll
c:\windows\system32\msobjstl.dll
c:\windows\system32\mmbaikok1100.dll
c:\windows\system32\adsntzt.dll
c:\80a00fa87f7b94b0.dat
c:\a107074481758a03.dat
c:\b6caf97873c0db5b.dat
c:\c64649e8fbed1594.dat
c:\windows\system32\qbfxcofyst.dll
c:\windows\system32\eapifijmdo.dll
c:\windows\system32\eaamzlkcqqlcj.dll
c:\windows\system32\fsutk.dll
c:\windows\system32\kgifdhnlli.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{d332093c-9d73-4868-b201-9464a1d97512}]    <C:\WINDOWS\system32\MMHADPQG1101.dll>
[{d9ee1f60-ff6a-4191-b164-ea3041b5a9a6}]    <C:\WINDOWS\system32\MMMHXGGD1070.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]    <C:\WINDOWS\system32\rfdswc.dll>
[{8942ff57-5cf4-4ef5-9ffa-1b6d48b4d3fc}]    <C:\WINDOWS\system32\MMWLANGH1006.dll>
[{00170017-0017-0017-0017-00170017BB15}]    <C:\WINDOWS\system32\msobjstl.dll>
[{4be9f7b8-7953-4626-b4b5-3195fb1cc404}]    <C:\WINDOWS\system32\MMBAIKOK1100.dll>
[{00010001-0001-0001-0001-00010001BB15}]    <C:\WINDOWS\system32\adsntzt.dll>
[msobjstl.dll]    <C:\WINDOWS\system32\msobjstl.dll>
[adsntzt.dll]    <C:\WINDOWS\system32\adsntzt.dll>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[80a00fa87f7b94b0 / 80a00fa87f7b94b0]    <\??\C:\80a00fa87f7b94b0.dat>
[a107074481758a03 / a107074481758a03]    <\??\C:\a107074481758a03.dat>
[b6caf97873c0db5b / b6caf97873c0db5b]    <\??\C:\b6caf97873c0db5b.dat>
[c64649e8fbed1594 / c64649e8fbed1594]    <\??\C:\c64649e8fbed1594.dat>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\WINDOWS\system32\qbfxcofyst.dll>
[]    <C:\WINDOWS\system32\eapifijmdo.dll>
[]    <C:\WINDOWS\system32\eaamzlkcqqlcj.dll>
[QuickFlash]    <C:\WINDOWS\system32\fsutk.dll>
[]    <C:\WINDOWS\system32\kgifdhnlli.dll>
[]    <C:\WINDOWS\system32\qbfxcofyst.dll>
[]    <C:\WINDOWS\system32\eapifijmdo.dll>
[]    <C:\WINDOWS\system32\kgifdhnlli.dll>
[QuickFlash]    <C:\WINDOWS\system32\fsutk.dll>
[]    <C:\WINDOWS\system32\eaamzlkcqqlcj.dll>
gototop
 

回复:求助,请高手来帮忙

路径不能复制怎么办
gototop
 

回复 6F 飞腾的龙 的帖子

不能复制?不懂
gototop
 

回复:求助,请高手来帮忙

上面不是让我删除文件时,复制要删除的文件路径吗,我不能复制那些路径
gototop
 

回复 8F 飞腾的龙 的帖子

选中
CTRL+C不能复制?
gototop
 

回复:求助,请高手来帮忙

能我意思是复制好过后,在待删除文件列表里点击右键选择从剪贴板导入路径不行
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT