瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星监控不能运行,清理助手染毒,杀不掉!!!!

1   1  /  1  页   跳转

瑞星监控不能运行,清理助手染毒,杀不掉!!!!

瑞星监控不能运行,清理助手染毒,杀不掉!!!!

同上,附日志!!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

附件附件:

文件名:SREngLOG.log
下载次数:75
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-6 13:51:22
描述:log

分享到:
gototop
 

回复: 瑞星监控不能运行,清理助手染毒,杀不掉!!!!



引用:
原帖由 重新再来A 于 2008-5-6 13:51:00 发表
同上,附日志!!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )






下载附件  解压后按照里面的方法去做

附件附件:

下载次数:135
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-6 14:06:24
描述:rar

不认识我没关系,因为我也不认识你。
gototop
 

回复: 瑞星监控不能运行,清理助手染毒,杀不掉!!!!

先下载工具:
windows清理助手下载:http://www.arswp.com/download.html
XDelBox下载:http://www.dodudou.com/down/  打开后选择【原创软件】,下载XDelBox1.7支持奥运版。
———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
使用XDelBox删除以下文件:
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\msoscqit00.dll
c:\windows\system32\msosdrop00.dll
c:\windows\system32\msosfmsq00.dll
c:\windows\system32\msosjtio00.dll
c:\windows\system32\msosmnsf00.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\msosptfs00.dll
c:\windows\system32\msoscqit01.dll
c:\windows\system32\msosmnsf01.dll
c:\windows\cinfonmc.exe
c:\windows\dionpis.exe
c:\windows\ptshell.exe
c:\windows\dbhlp32.exe
c:\windows\tciocp64.exe
c:\windows\gwsmhxuq.exe
c:\windows\hefxxxy.exe
c:\windows\fmsiocps.exe
c:\windows\fmsjhif.exe
c:\windows\issms32.exe
c:\windows\mfchlp64.exe
c:\windows\ticisms.exe
c:\windows\winsvr64.exe
c:\windows\yuiabct.exe
c:\windows\fiosectc.exe
c:\windows\system32\mxavpw0.dll
c:\documents and settings\administrator\「开始」菜单\程序\启动\新建 文本文档.bat
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【注册表】,将以下项删除:
[SoundMan]    <; SoundMan.exe>
[cinfonmc]    <; C:\WINDOWS\cinfonmc.exe>
[dionpis]    <; C:\WINDOWS\dionpis.exe>
[ptshell]    <; C:\WINDOWS\ptshell.exe>
[dbhlp32]    <; C:\WINDOWS\dbhlp32.exe>
[tciocp64]    <; C:\WINDOWS\tciocp64.exe>
[igzwzslm]    <; C:\WINDOWS\gwsmhxuq.exe>
[hefxxxy]    <C:\WINDOWS\hefxxxy.exe>
[fmsiocps]    <; C:\WINDOWS\fmsiocps.exe>
[fmsjhif]    <; C:\WINDOWS\fmsjhif.exe>
[issms32]    <; C:\WINDOWS\issms32.exe>
[mfchlp64]    <; C:\WINDOWS\mfchlp64.exe>
[ticisms]    <; C:\WINDOWS\ticisms.exe>
[WINSvr64]    <; C:\WINDOWS\WINSvr64.exe>
[yuiabct]    <; C:\WINDOWS\yuiabct.exe>
[fiosectc]    <; C:\WINDOWS\fiosectc.exe>
[{3E387664-C799-4D62-B196-25776EF35C51}]    <C:\WINDOWS\system32\mxavpw0.dll>
[IFEO[360rpt.exe]]    <ntsd -d>
[IFEO[360safe.exe]]    <ntsd -d>
[IFEO[360safebox.exe]]    <ntsd -d>
[IFEO[360tray.exe]]    <ntsd -d>
[IFEO[CCenter.exe]]    <ntsd -d>
[IFEO[KPPMain.exe]]    <ntsd -d>
[IFEO[KWatch.exe]]    <ntsd -d>
[IFEO[QQDoctor.exe]]    <ntsd -d>
[IFEO[QQKav.exe]]    <ntsd -d>
[IFEO[RavMon.exe]]    <ntsd -d>
[IFEO[RavMonD.exe]]    <ntsd -d>
[IFEO[safeboxTray.exe]]    <ntsd -d>
[IFEO[tqat.exe]]    <ntsd -d>
———————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[msp2p32 / msp2p32]    <>
[msp2p32 / msp2p32]    <>
[msfpfis64 / msfpfis64]    <>
[msfpfis64 / msfpfis64]    <>
[mnsf / mnsf]    <>
[mnsf / mnsf]    <>
[mhfp / mhfp]    <>
[mhfp / mhfp]    <>
[cqit / cqit]    <>
[cqit / cqit]    <>
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
gototop
 

回复: 瑞星监控不能运行,清理助手染毒,杀不掉!!!!

还有台机器,是同一个局域网的,也染上了毒,请给解决一下,附日志!!

附件附件:

文件名:SREngLOG1.log
下载次数:80
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-6 14:28:34
描述:log

gototop
 

回复: 瑞星监控不能运行,清理助手染毒,杀不掉!!!!

先下载工具:
windows清理助手下载:http://www.arswp.com/download.html
XDelBox下载:http://www.dodudou.com/down/  打开后选择【原创软件】,下载XDelBox1.7支持奥运版。
———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
使用XDelBox删除以下文件:
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\svchost.exe
c:\windows\soundman.exe
c:\windows\gwsmhxuq.exe
c:\windows\hefxxxy.exe
c:\windows\anistio.exe
c:\windows\cinfonmc.exe
c:\windows\dbhlp32.exe
c:\windows\fmsiocps.exe
c:\windows\issms32.exe
c:\windows\ptshell.exe
c:\windows\tciocp64.exe
c:\windows\winsvr64.exe
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【注册表】,将以下项删除:
[SoundMan]    <; SoundMan.exe>
[igzwzslm]    <; C:\WINDOWS\gwsmhxuq.exe>
[hefxxxy]    <; C:\WINDOWS\hefxxxy.exe>
[anistio]    <; C:\WINDOWS\anistio.exE>
[cinfonmc]    <; C:\WINDOWS\cinfonmc.exe>
[dbhlp32]    <; C:\WINDOWS\dbhlp32.exe>
[fmsiocps]    <; C:\WINDOWS\fmsiocps.exe>
[issms32]    <; C:\WINDOWS\issms32.exe>
[ptshell]    <; C:\WINDOWS\ptshell.exe>
[tciocp64]    <; C:\WINDOWS\tciocp64.exe>
[WINSvr64]    <; C:\WINDOWS\WINSvr64.exe>
———————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[24796 / 24796]    <>
[24796 / 24796]    <>
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
gototop
 

回复:瑞星监控不能运行,清理助手染毒,杀不掉!!!!

局域网用户建议安装ARP防火墙
不认识我没关系,因为我也不认识你。
gototop
 

回复: 瑞星监控不能运行,清理助手染毒,杀不掉!!!!

请再给看看这两台清理后的电脑!!!!
附日志.另外
",打开SREngPS.EXE,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:"
这个过程的需要删除的项目,两台电脑都没有找到!!!

附件附件:

文件名:1.log
下载次数:94
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-7 9:34:08
描述:log

附件附件:

文件名:3.log
下载次数:90
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-7 9:34:08
描述:log

gototop
 

回复: 瑞星监控不能运行,清理助手染毒,杀不掉!!!!

安装防火墙对于不懂电脑的人反而不方便,他们什么都敢放进来!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT