瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 帮忙看一下系统报告，老是在svchost里扫出灰鸽子

1   1  /  1  页   跳转页

帮忙看一下系统报告，老是在svchost里扫出灰鸽子

收藏
本主题由 在线技术支持工程师 RisingCSC 于 2008-12-16 14:06:49 执行 移动主题 操作
ntangjr
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-12-16
  • 来自:
发表于： 2008-12-16 13:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

帮忙看一下系统报告，老是在svchost里扫出灰鸽子

见附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; baiduds; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG.log
下载次数:117
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-16 13:00:36
描述:log
分享到：
gototop
 
左眼球
头像
锋芒艾服狮
  • 帖子:1313
  • 注册: 2008-03-03
  • 来自:左眼眶子里
论坛8周年活动礼物
发表于： 2008-12-16 15:55 | 短消息 资料
字号： 小 中 大 2楼

回复：帮忙看一下系统报告，老是在svchost里扫出灰鸽子

此二文件比较可疑：
c:\winnt\system32\new.sys
c:\winnt\downloaded program files\kanonlineinstall.dll
精品软件、实用工具大杂烩（20091221更新到61款）
Windows清理助手
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2008-12-16 16:15 | 短消息 资料
字号： 小 中 大 3楼

回复：帮忙看一下系统报告，老是在svchost里扫出灰鸽子

先用SRENG把驱动
[New0 / New0][Running/Auto Start]
  <\??\C:\WINNT\system32\new.sys><N/A>

删除
我就是日不懂啊，没啥好介绍的
gototop
 
雨君009
头像
飘泊而立狮
  • 帖子:683
  • 注册: 2008-08-05
  • 来自:"动物家园"论坛
论坛8周年活动礼物
发表于： 2008-12-16 16:36 | 短消息 资料
字号： 小 中 大 4楼

回复：帮忙看一下系统报告，老是在svchost里扫出灰鸽子

1.建议使用XDelBox删除以下文件
c:\winnt\system32\new.sys
2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[New0 / New0]    <\??\C:\WINNT\system32\new.sys>

下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.rar（升级后使用）

关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT