12   1  /  2  页   跳转

[求助] 求救,快崩溃了

求救,快崩溃了

桌面有张红色的图
还附上一句话Your privacy is in danger
然后任务栏左下角还有个该死的红叉叉闪烁
经常冒出一个对话框....
叫做Windows Security Alter的  和  Spyware Alter



附上我的扫描日志

附件: SREngLOG.log (2008-8-31 20:19:38, 42.50 K)
该附件被下载次数 113



有帖子说以下方法可行

启动项目
注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<jetctrl><C:\WINDOWS\jetctrl.dll> []
<kopmet><C:\WINDOWS\kopmet.dll> []

==================================
正在运行的进程
[PID: 1184 / Administrator][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
[C:\WINDOWS\jetctrl.dll] [, 1, 0, 0, 1]
[C:\WINDOWS\kopmet.dll] [N/A, ]

问题不是很大
下载XDELBOX,在以下帖子有使用方法和下载
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
添加以下项目:
C:\WINDOWS\jetctrl.dll
C:\WINDOWS\kopmet.dll
右键点“立即重启删除”
XDELBOX会自动重启删除
再次重启后,按F8进入安全模式
用SREng删除以上问题注册表启动项目



但是我一点立刻重起执行删除就提示我
Exceptiin EFCreateError in module boot.sys at 0011BED
这是怎么会事呀!
没办法了,谁能帮帮我啊!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; TheWorld)
分享到:
gototop
 

回复:求救,快崩溃了

用这个帖子35楼的工具粉碎文件:http://bbs.ikaka.com/showtopic-8442813.aspx
c:\windows\pdoskegl.dll
c:\windows\rqbmvpso.dll
c:\windows\system32\cdcd.sys
gototop
 

回复:求救,快崩溃了

我想发帖子 但是发出去之后说未经审核 怎么办啊
gototop
 

回复:求救,快崩溃了

还没有解决,顶一下,希望有高手来帮忙。
gototop
 

回复:求救,快崩溃了

请按2楼的方法操作后扫描新日志上传
gototop
 

回复:求救,快崩溃了

另外,kmdevmonsrv.exe这个是你最近装的杀毒软件?
桌面的提示可能是这个软件的,你卸载了试试。
gototop
 

回复: 求救,快崩溃了

谢谢二楼的大哥,现在病毒不发作了,但是系统被改的很乱,我的电脑里头C盘和D盘都不见了,记事本里头被攥改,系统时间被攥改,见下图,如何恢复系统设置请高人指教,谢谢。被攥改部分见下图




gototop
 

回复:求救,快崩溃了

顶一下,希望有人来帮忙
gototop
 

回复:求救,快崩溃了

系统被病毒破坏严重

可能不是靠这里求助能轻易恢复的了

帮不了你更多了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:求救,快崩溃了

= =~~e现在病毒太猖狂了=
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT