瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急求助瑞星小伞变灰色的了,在线急等!!!

1   1  /  1  页   跳转

[求助] 紧急求助瑞星小伞变灰色的了,在线急等!!!

紧急求助瑞星小伞变灰色的了,在线急等!!!

瑞星刚杀出来700多个病毒,而且小伞也变成灰色的了.不知道现在还有没有病毒,很多杀毒软件也都不能用了!
      下面我扫了一份日志上来给大虾看看,还有病毒的日志!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-12 19:04:41
描述:系统扫描日志

附件附件:

文件名:111.txt
下载次数:206
文件类型:text/plain
文件大小:
上传时间:2009-8-12 19:04:41
描述:病毒日志

分享到:
gototop
 

回复: 紧急求助瑞星小伞变灰色的了,在线急等!!!

使用SREng修复下面各项:
    启动项目 -- 注册表之如下项删除:
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
其他没看出什么来
就有个系统文件被感染,要替换下

补充:(这几个可疑,也删掉)建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\utilityan.exe
c:\windows\system32\nwcworkstation.dll
c:\program files\outlook express\ros.exe

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Net DDE / Network DDE ]    <C:\WINDOWS\Utilityan.exe>
[NWCWorkstation / NWCWorkstation]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\NWCWorkstation.dll>
[DiskSke / DiskSkY]    <C:\Program Files\Outlook Express\Ros.exe>

附件附件:

下载次数:109
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-12 19:17:42
描述:rar

最后编辑学飞的龙 最后编辑于 2009-08-12 19:31:33
没有生而知之,只有学而知之!
gototop
 

回复:紧急求助瑞星小伞变灰色的了,在线急等!!!

使用楼上的方法之后,点开始/ 程序/  瑞星杀毒软件/  修复,直到完成
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT