瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星杀毒打不开,请帮我看看已经传附件了

1   1  /  1  页   跳转

[求助] 瑞星杀毒打不开,请帮我看看已经传附件了

瑞星杀毒打不开,请帮我看看已经传附件了

请斑竹帮我看看!!!!!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler )

附件附件:

文件名:SREngLOG.txt
下载次数:119
文件类型:text/plain
文件大小:
上传时间:2008-7-29 23:27:06
描述:txt

分享到:
gototop
 

回复:瑞星杀毒打不开,请帮我看看已经传附件了

点开始-程序-瑞星杀毒软件-添加删除组件 点开后有个修复 建议修复杀毒软件`!
gototop
 

回复:瑞星杀毒打不开,请帮我看看已经传附件了

下载工具:
XDelBox
windows清理助手下载:http://www.arswp.com/download.html
———————————————————————————————————————
务必断开网络连接后再进行以下操作(个人推荐直接把网线拔掉);
———————————————————————————————————————
使用XDelBox删除以下文件:
使用前一定拔掉所有移动存储设备,将下面文件列表内容完整复制,然后打开XDelBox,在“待删除文件列表”下方空白框处右键,选择“剪贴板导入不检查路径”,勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\system32\txWWQWWQ1006.dll
C:\Program Files\Internet Explorer\Connection Wizard\ywdciscx.dll
C:\WINDOWS\system32\Drivers\CertClient.dat
C:\WINDOWS\system32\Drivers\CMBProtector.dat
C:\WINDOWS\system32\XDva058.sys
C:\WINDOWS\system32\XDva060.sys
C:\WINDOWS\system32\XDva074.sys
C:\WINDOWS\system32\XDva090.sys
C:\WINDOWS\system32\XDva092.sys
C:\WINDOWS\system32\XDva098.sys
C:\WINDOWS\system32\XDva0113.sys
C:\WINDOWS\system32\CMBEdit.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
进入注册表编辑器,将以下注册表值项删除:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]   
    <{734bfbb9-34f7-441c-b064-b3590bbe34ea}>
———————————————————————————————————————
运行SRENG扫描工具,选择【启动项目】-【服务】-【WIN32服务应用程序】,将以下项删除:
[System Event Notification / SENS]
———————————————————————————————————————
运行SRENG扫描工具,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[CMB8100 / CMB8100]
[CMBProtector / CMBProtector]
[XDva058 / XDva058]
[XDva060 / XDva060]
[XDva074 / XDva074]
[XDva090 / XDva090]
[XDva092 / XDva092]
[XDva098 / XDva098]
[XDva113 / XDva113]
———————————————————————————————————————
运行SRENG扫描工具,选择【系统修复】-【浏览器加载项】,将以下项删除:
[]
  {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} <, >
[Edit Class]
  {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} <C:\WINDOWS\system32\CMBEdit.dll, >
[]
  {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} <, >
[]
  {95B3F550-91C4-4627-BCC4-521288C52977} <, >
[]
  {E2E2DD38-D088-4134-82B7-F2BA38496583} <, >
[]
  {FB5DA724-162B-11D3-8B9B-AA70B4B0B525} <, >

———————————————————————————————————————
运行SRENG扫描工具,选择【系统修复】-【HOSTS文件】,单击“重置”--是--保存
———————————————————————————————————————
运行WINDOWS清理助手,执行“快速扫描”,清理所发现的异常项目。
夫唯不争故天下莫能与之争

海纳百川,有容乃大,
壁立千仞,无欲则刚。
gototop
 

回复: 瑞星杀毒打不开,请帮我看看已经传附件了

<UIHost><"\Program Files\Logonui\Logonui.exe">这项
楼主有没有用什么美化登陆界面的软件?
gototop
 

回复:瑞星杀毒打不开,请帮我看看已经传附件了

删除
C:\WINDOWS\system32\txWWQWWQ1006.dll
可以驅動項
[CMB8100 / CMB8100][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CertClient.dat><N/A>
[CMBProtector / CMBProtector][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CMBProtector.dat><N/A>
[TesSafe / TesSafe][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\TesSafe.sys><TENCENT>
[XDva058 / XDva058][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\XDva058.sys><N/A>
[XDva060 / XDva060][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\XDva060.sys><N/A>
[XDva074 / XDva074][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\XDva074.sys><N/A>
[XDva090 / XDva090][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\XDva090.sys><N/A>
[XDva092 / XDva092][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\XDva092.sys><N/A>
[XDva098 / XDva098][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\XDva098.sys><N/A>
[XDva113 / XDva113][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\XDva113.sys><N/A>
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT