回复:这病毒太狠了,都把瑞星搞垮了![附日志]
[jfbgt / jfbgtd][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\jfbgtd.sys><N/A>
[ntptdb / ntptdb][Stopped/Auto Start]
<\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys><N/A>
[tcpsr / tcpsr][Stopped/Manual Start]
<\??\C:\WINDOWS\System32\drivers\tcpsr.sys><N/A>
[Uaf16 / Uaf16][Running/Boot Start]
<\SystemRoot\System32\Drivers\Uaf16.sys><N/A>
[yskwbkxt / yskwbkxt][Running/Boot Start]
<\SystemRoot\system32\drivers\yskwbkxt.sys><N/A>
上面这些驱动,建议备份后删除!具体删除方法请见置顶帖子中的SRE使用方法!
C:\WINDOWS\Downlo~1\1adac.dll(恶意插件)
PS:楼主用的联想的品牌机?如果是的话,那C:\WINDOWS\usblogon.exe
C:\WINDOWS\secsvr.exe 就是正常的!