1   1  /  1  页   跳转

【求助】 带日志

【求助】 带日志

附件是日志

附件附件:

下载次数:100
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-11 21:51:05
描述:

最后编辑2008-02-11 21:46:42
分享到:
gototop
 

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\rdgmufrd.exe
c:\windows\mhlmhygv.exe
c:\windows\system32\3auhad.dll
c:\windows\system32\auhad.dll
c:\windows\system32\ijougiemnaw.dll
c:\windows\system32\niluw.dll
c:\windows\system32\sve.dll
c:\windows\system32\lymangr.dll
c:\program files\internet explorer\plugins\nvsys_55.sys
c:\windows\nrgdmgdm.dll
c:\windows\rdgmufrd.dll
c:\windows\ymthbldm.dll
c:\windows\system32\csavpw1.dll
c:\windows\system32\zuskknlme.exe
c:\windows\kvsc3.exe
c:\windows\ptsshell.exe
c:\windows\upxdnd.exe
c:\windows\lotushlp.exe
c:\windows\cmdbcs.exe
c:\windows\mppds.exe
c:\windows\system32\drivers\phy.sys
c:\windows\system32\drivers\msaclue.sys
c:\windows\system32\drivers\msyecp.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{8DFA2904-9664-43AE-8929-4347554D24B6}]    <C:\WINDOWS\system32\csavpw1.dll>
[zuskknlme]    <zuskknlme.exe>
[Kvsc3]    <C:\WINDOWS\Kvsc3.exE>
[PTSShell]    <C:\WINDOWS\PTSShell.exe>
[upxdnd]    <C:\WINDOWS\upxdnd.exe>
[LotusHlp]    <C:\WINDOWS\LotusHlp.exe>
[cmdbcs]    <C:\WINDOWS\cmdbcs.exe>
[mppds]    <C:\WINDOWS\mppds.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[phy / phy]    <\??\C:\WINDOWS\system32\DRIVERS\phy.sys>
[msskye / msskye]    <system32\drivers\msaclue.sys>
[msertk / msertk]    <system32\drivers\msyecp.sys>


复制C:\WINDOWS\system32\dllcache\下的explorer.exe替换掉C:\WINDOWS\下的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT