12   1  /  2  页   跳转

[求助] 杀不干净啊

杀不干净啊

瑞星能用,就是开机一会之后瑞星的监控会被关掉,然后在也打不开监控了
瑞星还是可以杀毒。我在安全模式下杀了好多毒出来,但是就是杀不干净。

请高手帮我看看吧,谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:176
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-24 10:42:27
描述:log

分享到:
gototop
 

回复:杀不干净啊

C:\WINDOWS\system32\COMRes.dll被修改,建议从其他同版本操作系统中复制此文件,将其覆盖到本地。
下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
C:\DOCUME~1\hp\LOCALS~1\Temp\~4422296.ex
C:\WINDOWS\system32\wingelu.dll
C:\WINDOWS\Tasks\CgbYR44s5jCmgAd6ar.inf
C:\WINDOWS\system32\COMRes.dll

上传病毒样本到可疑文件交流区,地址为:http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为:http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复: 杀不干净啊

((本附件程序仅适合这位求助者使用,因为涉及系统重要文件的替换,所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件,解压至桌面,启动里面的程序后,点击“开始处理”,程序提示重启电脑时,立即重启。
记住不要让任何安全软件影响本程序的运行。 (右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载

附件: 新助手.rar (2009-9-24 11:01:55, 257.86 K)
该附件被下载次数 224



进系统后,将系统时间修改正确。

下载W i n d o w s 清理助手 ,升级清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。反复查杀无毒后即可。

记得打全系统漏洞补丁
最后编辑天月来了 最后编辑于 2009-09-24 11:06:33
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:杀不干净啊

程序将处理下面各项目
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <Userinit><C:\WINDOWS\system32\userinit.exe,C:\PROGRA~1\COMMON~1\Tencent\QQPlug\QQdoctor.exe>  [File is missing]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><C:\WINDOWS\Tasks\CgbYR44s5jCmgAd6ar.inf,>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{136F4843-F6B1-459F-83B5-7B0F982FDDA5}><C:\WINDOWS\Tasks\FkTQEF2gVvZ9fR7v5HE.inf>  [File is missing]
    <{610B6886-2A1A-475A-A842-65A613C70460}><C:\WINDOWS\system32\SrNRKs5F7Rkv9hp.inf>  [File is missing]
    <{6049BC02-7EDA-4C41-B4AB-D5398607C39E}><C:\WINDOWS\Tasks\yGfdVUegEQm9fhY5rnN.inf>  [File is missing]
    <{79462C10-DB9A-4CA0-B3DB-24AE72636B75}><C:\WINDOWS\system32\R8ZdwYqnBwz3JS4TseHvTJ.inf>  [File is missing]
    <{526EB425-7F56-4773-8D70-B8E45AA8E2B6}><C:\WINDOWS\Downloaded Program Files\WUstNjhyfQfpv8PQbC.cur>  [File is missing]
    <{11FDB6D4-166A-47BF-A0F8-A09DABA75FC1}><C:\WINDOWS\Tasks\CgbYR44s5jCmgAd6ar.inf>  [File is missing]
    <{87DE8A1A-96C5-4420-B222-EF998F697CE7}><C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.inf>  [File is missing]
    <{E9C84B05-22D2-4820-99B0-4AAAA7CD6A5D}><C:\WINDOWS\Downloaded Program Files\6YYnDBbzHzrrmenHmv.cur>  [File is missing]
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><C:\WINDOWS\system32\122B901E.dll>  [File is missing]
    <{CD478099-014D-4B3A-A4BB-B518F1019BC7}><C:\WINDOWS\system32\SCEVFJRCmaB7.dll>  [File is missing]
    <{93DA1E7D-7C46-4F90-8674-EC90511FCA72}><C:\WINDOWS\system32\CDuAUVkGy9.dll>  [File is missing]
    <{704C3595-DB85-40F6-A601-8D6F346907BD}><C:\WINDOWS\system32\704C3595.dll>  [File is missing]
    <{1719B301-B494-4185-9379-242461F9CF02}><C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.inf>  [File is missing]
    <{76CBCF38-0583-44C7-A1AE-D463DFE625EC}><C:\WINDOWS\system32\skcfujQ5EDN.dll>  [File is missing]
    <{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}><C:\WINDOWS\fonts\A97CRaCB.fon>  [File is missing]
    <{74DA2FEC-F68F-4DC7-9A45-9174AC044427}><C:\WINDOWS\system32\z6FVkEF47huPzgaXee.inf>  [File is missing]
    <{B7D21764-31A1-4B15-B975-8AAA398CE07F}><C:\WINDOWS\system32\FXNEE8UE86dAU4wwQSW.inf>  [File is missing]
    <{E16EA4C8-040B-4A12-A0F5-783963AD665D}><C:\WINDOWS\system32\P6VyQtQJUYa3rFan7J.inf>  [File is missing]
    <{C1B34818-3883-4A0A-9665-189A8A39EAB0}><C:\WINDOWS\system32\B4yNKrEEhEerKFeeA4.inf>  [File is missing]
    <{4F5EEDE5-1687-49D2-8A17-FF0B454FB37B}><C:\WINDOWS\system32\qzp3jTZCSfSh.dll>  [File is missing]
    <{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}><C:\WINDOWS\system32\ndxq9awMc.dll>  [File is missing]
    <{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}><C:\WINDOWS\system32\dhDhwS7fFW.dll>  [File is missing]
    <{2EF0D734-21FD-4225-A1A2-BCD296182AAF}><C:\WINDOWS\system32\2EF0D734.dll>  [File is missing]
    <{C2EE4B05-6467-40E1-8638-C8B895AE335A}><C:\WINDOWS\fonts\CtZ8uc499k.fon>  [File is missing]
    <{A8939870-6CD5-40FC-8708-32215AF7DFEB}><C:\WINDOWS\Tasks\eHcEcHCEmwjD8CyZDd.inf>  [File is missing]
    <{FE23FF53-3B2C-4DBE-92F8-90CF9F4C1480}><C:\Program Files\Internet Explorer\Top.dll>  [File is missing]
    <{7BACC4F8-0754-4BA0-BB18-9DDB1B8C6C48}><C:\WINDOWS\Tasks\7xa6vJPUxshvgQhTZH.inf>  [File is missing]
    <{51716C09-6B08-4CCF-B526-718E912C0573}><C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>  [File is missing]
    <{B9D0F4D7-C809-4C27-9CB4-63201DFB3D05}><C:\WINDOWS\Tasks\c2nH4numz9knY5zqnC.inf>  [File is missing]
    <{84639C2D-CD75-4081-B515-329AFCECBF19}><C:\WINDOWS\Downloaded Program Files\SjRjQgREDp3P8B4rEEg.cur>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe]
    <IFEO[egui.exe]><services.exe>  [(Verified)Microsoft Windows Component Publisher]
==================================
驱动程序
[vb / vb][Stopped/Manual Start]
  <\??\C:\DOCUME~1\hp\LOCALS~1\Temp\~4422296.ex><Microsoft Corporation>
==================================
浏览器加载项
[adad Class]
  {F28CF86E-FCE7-48F5-B3AC-4743AA1B2754} <C:\WINDOWS\system32\wingelu.dll, >
[adad Class]
  {F28CF86E-FCE7-48F5-B3AC-4743AA1B2754} <C:\WINDOWS\system32\wingelu.dll, >
==================================
正在运行的进程
    [C:\WINDOWS\Tasks\CgbYR44s5jCmgAd6ar.inf]  [N/A, ]
    [C:\WINDOWS\system32\COMRes.dll]  [N/A, ]
    [C:\WINDOWS\system32\dfc8ac3ed7da.dll]  [Microsoft Corporation, 2001.12.4414.258]
    [C:\WINDOWS\system32\wingelu.dll]  [, 1.0.0.1]
==================================
HOSTS 文件
127.0.0.1      b.nmbrx.com
127.0.1.1      zsmdo.cn
127.1.1.1      www.114baines.com
127.1.1.1      bmw8x.cn
127.1.1.1      demo.jikesoft.cn
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

天月大哥,还是不行啊

我用了你的新助手了。
还是杀不干净,我在发个日志给你看看

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:191
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-24 22:15:58
描述:log

gototop
 

回复:杀不干净啊

新日志已经看不出什么了

你哪地方还有异常呢???
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:杀不干净啊

那个瑞星的小伞还是会自己关掉
我昨晚又在安全模式杀了一次,又杀出了些毒。
我在看看,看今天还会不会自己关掉

谢谢你了
gototop
 

回复 7F 之间朦胧 的帖子

难道你没去重装瑞星
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 杀不干净啊



引用:
原帖由 天月来了 于 2009-9-25 9:28:00 发表
难道你没去重装瑞星 




有啊。
刚才又杀出一堆病毒。哎呦。崩溃了
再发给日志唉

附件附件:

文件名:SREngLOG.log
下载次数:163
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-25 15:01:22
描述:log

gototop
 

回复:杀不干净啊

哈哈

还真又有毒了

你是在局域网内么???
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT