瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助】电脑中病毒了,老杀不掉,请高手们帮忙

1   1  /  1  页   跳转

求助】电脑中病毒了,老杀不掉,请高手们帮忙

求助】电脑中病毒了,老杀不掉,请高手们帮忙

高手们帮帮忙,我有个病毒开机以后老提示,出错,查杀到病毒了,这是日志,高手帮我看看

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 2.0.50727; .NET CLR 1.1.4322)

附件附件:

下载次数:193
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-1 9:16:16
描述:

最后编辑2008-02-01 09:36:38
分享到:
gototop
 

详细说说老提示什么,出错什么

还有查杀到的病毒文件名和路径。
gototop
 

这两个驱动不认识,自己去看看文件,判断一下。

愿意的话,在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项,将启动类型改为“Disabled”,并重启电脑
==================================
驱动程序
[5ddo1lwyn / 5ddo1lwyn][Running/Auto Start]
  <\??\C:\WINNT\system32\drivers\5ddo1lwyn.sys><N/A>

[zzv / zzvr][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\zzvr.sys><N/A>
——————————————————————————————————————————————
插入下面桌面进程的模块文件不认识,自己去看一下文件,判断一下。(愿意的话,将他们改名,并重启电脑)
==================================
正在运行的进程
[PID: 1116][C:\WINNT\Explorer.EXE]  [Microsoft Corporation, 5.00.3700.6690]
    [C:\WINNT\system32\gr0173y0.dll]  [N/A, ] 
    [C:\WINNT\system32\mcdsrv32_080123.dll]  [N/A, ]

注意了,只改这两个模块文件:
C:\WINNT\system32\gr0173y0.dll
C:\WINNT\system32\mcdsrv32_080123.dll

不要一看我说什么,就不管了,将那C:\WINNT\Explorer.EXE也改名,这是桌面进程。
——————————————————————————————————————————————
这里下载Windows清理助手,清理你那系统。
http://www.arswp.com/
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT