瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】我家的瑞星监控有时自动关闭

1   1  /  1  页   跳转

【求助】我家的瑞星监控有时自动关闭

【求助】我家的瑞星监控有时自动关闭

我家的瑞星监控有时自动关闭,究竟什么时候关闭我也说不清楚
下面是日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )

附件附件:

下载次数:94
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-8 8:47:11
描述:

最后编辑2007-08-08 12:18:35
分享到:
gototop
 

注意:删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区!
下面所提到的文件中如果有哪项你认识或者确认不是病毒 请不要删除!
首先重命名以下文件
C:\WINDOWS\system32\xyhpri.dll
C:\WINDOWS\system32\wdbpri.dll
C:\WINDOWS\system32\wlepri.dll
C:\WINDOWS\system32\mydpri.dll
C:\WINDOWS\system32\zxgpri.dll
C:\WINDOWS\system32\wgepri.dll
C:\WINDOWS\system32\qhbpri.dll
C:\WINDOWS\system32\ztmpri.dll
C:\WINDOWS\system32\dhcpri.dll
C:\WINDOWS\system32\wscpri.dll
C:\WINDOWS\system32\jzgpri.dll

然后重启计算机 进入
安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)

打开sreng (就是你扫日志的软件)
启动项目  注册表 删除如下项目
<aslkgadlkgsl1><C:\WINDOWS\system32\oigdfgdfl1.exe>  [N/A]
    <apadslasla13><C:\WINDOWS\system32\alsdlaslx13.exe>  [N/A]
    <wosa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\woso.exe>  [N/A]
    <rxsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rxso.exe>  [N/A]
    <tlsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tlso.exe>  [N/A]
    <askasdkcl3><C:\WINDOWS\system32\faskflxld3.exe>  [N/A]
    <asfkafsk4><C:\WINDOWS\system32\fdaolfdos4.exe>  [N/A]
    <sakdasj6ksd5><C:\WINDOWS\system32\e656lklfs5.exe>  [N/A]
    <xcxdsaa7><C:\WINDOWS\system32\slcskxsdl7.exe>  [N/A]
    <akgkagaksad9><C:\WINDOWS\system32\fsakfask9.exe>  [N/A]
    <xzkadsfk10><C:\WINDOWS\system32\afslkfasl10.exe>  [N/A]
    <faslkakj11><C:\WINDOWS\system32\kjgagklj11.exe>  [N/A]
    <gadkgak12><C:\WINDOWS\system32\fsafsakx12.exe>  [N/A]
    <dsadlsa14><C:\WINDOWS\system32\dsakfsak14.exe>  [N/A]
    <daskgfkkcx15><C:\WINDOWS\system32\dasdsaads15.exe>  [N/A]
    <gajklgasjlkga><C:\WINDOWS\system32\aglajgkd16.exe>  [N/A]
<WinSrv><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WinSrvGunKvs.EXE>  []
<{913AF41A-21B1-131B-1BFC-D2A90DF4A2B9}><C:\WINDOWS\system32\xyhpri.dll>  [N/A]
    <{2F12545B-1212-1314-5679-4512ACEF8902}><C:\WINDOWS\system32\wdbpri.dll>  [N/A]
    <{2182C1EB-375C-573D-1F5E-234552345212}><C:\WINDOWS\system32\wlepri.dll>  []
    <{4562452F-FA36-BA4F-892A-FF5FBBAC5314}><C:\WINDOWS\system32\mydpri.dll>  [N/A]
    <{7A65498A-7653-9801-1647-987114AB7F47}><C:\WINDOWS\system32\zxgpri.dll>  []
    <{525AB2F3-234A-7469-2F43-E341713ABFA5}><C:\WINDOWS\system32\wgepri.dll>  []
    <{26368135-64FA-BC34-DA32-DCF4FD431C92}><C:\WINDOWS\system32\qhbpri.dll>  [N/A]
    <{D1351752-5628-1547-FFAB-BADC13512AFD}><C:\WINDOWS\system32\ztmpri.dll>  []
    <{32311A42-AC1B-158F-FD32-5674345F23A3}><C:\WINDOWS\system32\dhcpri.dll>  []
    <{3FFAB213-ABCF-F421-FBA1-3FA352343213}><C:\WINDOWS\system32\wscpri.dll>  [N/A]
    <{759AFD5B-159F-ACD8-954C-ACD545FA6587}><C:\WINDOWS\system32\jzgpri.dll>  [N/A]


双击AppInit_DLLs把器键值改为空


双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
点击  菜单栏下方的 文件夹按钮(搜索右边的按钮)
从左边的资源管理器 进入C盘
删除如下文件C:\WINDOWS\system32\xyhpri.dll
C:\WINDOWS\system32\wdbpri.dll
C:\WINDOWS\system32\wlepri.dll
C:\WINDOWS\system32\mydpri.dll
C:\WINDOWS\system32\zxgpri.dll
C:\WINDOWS\system32\wgepri.dll
C:\WINDOWS\system32\qhbpri.dll
C:\WINDOWS\system32\ztmpri.dll
C:\WINDOWS\system32\dhcpri.dll
C:\WINDOWS\system32\wscpri.dll
C:\WINDOWS\system32\jzgpri.dll
C:\WINDOWS\system32\oigdfgdfl1.exe
C:\WINDOWS\system32\alsdlaslx13.exe
C:\WINDOWS\system32\faskflxld3.exe
C:\WINDOWS\system32\fdaolfdos4.exe
C:\WINDOWS\system32\e656lklfs5.exe
C:\WINDOWS\system32\slcskxsdl7.exe
C:\WINDOWS\system32\fsakfask9.exe
C:\WINDOWS\system32\afslkfasl10.exe
C:\WINDOWS\system32\kjgagklj11.exe
C:\WINDOWS\system32\fsafsakx12.exe
C:\WINDOWS\system32\dsakfsak14.exe
C:\WINDOWS\system32\dasdsaads15.exe
C:\WINDOWS\system32\aglajgkd16.exe
清空C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
gototop
 

瑞星监控有时自动关闭的问题好象还是没解决.....
好象是  每次计算机启动后第一次删除文件时 都要自动关闭,之后就不了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT