1   1  /  1  页   跳转

[求助] 【求助】安全软件被删除

【求助】安全软件被删除

已打开QQ登陆界面状态下的系统日志。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:124
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-8 19:09:02
描述:log

分享到:
gototop
 

回复:【求助】安全软件被删除

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\23.exe
c:\windows\system32\20.exe
c:\windows\system32\14.exe
c:\windows\system32\13.exe
c:\windows\system32\12.exe
c:\windows\system32\11.exe
c:\windows\system32\10.exe
c:\windows\system32\9.exe
c:\windows\system32\8.exe
c:\windows\system32\7.exe
c:\windows\system32\6.exe
c:\windows\system32\5.exe
c:\windows\system32\4.exe
c:\windows\system32\3.exe
c:\windows\system32\2.exe
c:\windows\system32\1.exe
c:\windows\system32\0.exe
c:\windows\system32\updatax.exe
c:\docume~1\alluse~1\「开始~1\程序\启动\explorer.exe
c:\windows\system32\hbinject.exe
c:\windows\system32\zsqf.dll
c:\program files\internet explorer\explorent.sys
c:\program files\internet explorer\iexplore32.sys
c:\program files\internet explorer\iexplore32.win
c:\program files\internet explorer\iexplore32.dat
c:\program files\internet explorer\plugins\windows64.sys
c:\windows\fonts\mnmhisrv.dll
c:\windows\system32\adsntzt.dll
c:\windows\system32\avicapwm.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\certmgrkd.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\imgutilhx2.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\jluaejgkr.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\rtcimrosz.dll
c:\windows\system32\szdedisa.dll
c:\windows\system32\tdfhex.dll

c:\windows\system32\wzcfsw.dll
c:\windows\system32\vxgmqvswd.dll
hbmhly.dll woswelc.dll offscrl.dll jolinos.dll xpstong.dll manleu.dll lenowos.dll esceps.dll sunesn.dll dearnts.dll
hbinject.exe
c:\windows\system32\drivers\hbkernel.sys
c:\docume~1\sony\locals~1\temp\1.tmp
c:\windows\system32\cmbedit.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{E6C0D0E3-9E9A-489D-AE19-BBCFC7047A59}]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[{D47A61B8-0EAB-417F-8DF4-5C949982A2AF}]    <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>
[{00300030-0030-0030-0030-00300030BB15}]    <C:\WINDOWS\system32\imgutilhx2.dll>
[{6B9FEAD7-4319-4312-AB05-D8C9CD255BFE}]    <C:\WINDOWS\system32\avicapwm.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}]    <C:\WINDOWS\system32\bootvidgj.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}]    <C:\WINDOWS\system32\dispexcb.dll>
[{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}]    <C:\WINDOWS\system32\cliconfgzx.dll>
[{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}]    <C:\WINDOWS\system32\certmgrkd.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\lweurqhx.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}]    <C:\WINDOWS\system32\adsntzt.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}]    <C:\WINDOWS\system32\szdedisa.dll>
[{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}]    <C:\WINDOWS\system32\dpvvoxmh.dll>
注意该项[AppInit_DLLs]修改:把<HBmhly.dll woswelc.dll offscrl.dll jolinos.dll xpstong.dll manleu.dll lenowos.dll esceps.dll sunesn.dll dearnts.dll>修改为<>即清空
[HBService]    <HBInject.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>
[IIS Manager  / IIS Manager ]    <\??\C:\DOCUME~1\sony\LOCALS~1\Temp\1.tmp>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[]    <C:\Program Files\Internet Explorer\ExploreNt.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>

[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[]    <C:\Program Files\Internet Explorer\ExploreNt.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
gototop
 

回复: 【求助】安全软件被删除

1.使用XDelBox删除以下文件:(XDelBox,点击后进原创软件下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。

要删除文件列表:
c:\windows\system32\23.exe
c:\windows\system32\20.exe
c:\windows\system32\14.exe
c:\windows\system32\13.exe
c:\windows\system32\12.exe
c:\windows\system32\11.exe
c:\windows\system32\10.exe
c:\windows\system32\9.exe
c:\windows\system32\8.exe
c:\windows\system32\7.exe
c:\windows\system32\6.exe
c:\windows\system32\5.exe
c:\windows\system32\4.exe
c:\windows\system32\3.exe
c:\windows\system32\2.exe
c:\windows\system32\1.exe
c:\windows\system32\0.exe
c:\windows\system32\updatax.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\explorer.exe
c:\windows\system32\hbinject.exe
c:\windows\system32\zsqf.dll
c:\program files\internet explorer\explorent.sys
c:\program files\internet explorer\iexplore32.dat
c:\program files\internet explorer\iexplore32.sys
c:\program files\internet explorer\iexplore32.win
c:\program files\internet explorer\plugins\windows64.sys
c:\windows\fonts\mnmhisrv.dll
c:\windows\system32\adsntzt.dll
c:\windows\system32\avicapwm.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\certmgrkd.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\imgutilhx2.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\rtcimrosz.dll
c:\windows\system32\szdedisa.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\wzcfsw.dll
c:\windows\system32\jluaejgkr.dll
c:\windows\system32\vxgmqvswd.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\woswelc.dll
c:\windows\system32\offscrl.dll
c:\windows\system32\jolinos.dll
c:\windows\system32\xpstong.dll
c:\windows\system32\manleu.dll
c:\windows\system32\lenowos.dll
c:\windows\system32\esceps.dll
c:\windows\system32\sunesn.dll
c:\windows\system32\dearnts.dll
c:\windows\system32\hbinject.exe
c:\program files\messenger\msmsgs.exe
c:\program files\bonjour\mdnsresponder.exe
c:\windows\system32\drivers\hbkernel.sys
C:\Documents and Settings\sony\Local Settings\Temp\1.tmp
c:\windows\hbmhly.dll
c:\windows\woswelc.dll
c:\windows\offscrl.dll
c:\windows\jolinos.dll
c:\windows\xpstong.dll
c:\windows\manleu.dll
c:\windows\lenowos.dll
c:\windows\esceps.dll
c:\windows\sunesn.dll
c:\windows\dearnts.dll
c:\windows\hbinject.exe

请将以上列表复制,然后回到XDELBOX,右键,剪贴板导入不检查路径

勾上抑制再生,然后还是右键,立刻重启删除,
重启后,WINDOWS XP下面会有XDELBOX选单,默认XDELBOX就可以了,千万别进WINDOWS,那等于白重启了


2.删除后使用SREng:

    启动项目 -- 注册表之如下项删除:


[{E6C0D0E3-9E9A-489D-AE19-BBCFC7047A59}]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[{D47A61B8-0EAB-417F-8DF4-5C949982A2AF}]    <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>
[{00300030-0030-0030-0030-00300030BB15}]    <C:\WINDOWS\system32\imgutilhx2.dll>
[{6B9FEAD7-4319-4312-AB05-D8C9CD255BFE}]    <C:\WINDOWS\system32\avicapwm.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}]    <C:\WINDOWS\system32\bootvidgj.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}]    <C:\WINDOWS\system32\dispexcb.dll>
[{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}]    <C:\WINDOWS\system32\certmgrkd.dll>
[{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}]    <C:\WINDOWS\system32\cliconfgzx.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\lweurqhx.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}]    <C:\WINDOWS\system32\adsntzt.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}]    <C:\WINDOWS\system32\szdedisa.dll>
[{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}]    <C:\WINDOWS\system32\dpvvoxmh.dll>
注意该项[AppInit_DLLs]修改把<HBmhly.dll ......dearnts.dll>修改为<>即清空
[HBService]    <HBInject.exe>
[MSMSGS]    <; "C:\Program Files\Messenger\msmsgs.exe" /background>

  启动项目 -- 服务,以下删除
[Bonjour ·þÎñ / Bonjour Service]    <"C:\Program Files\Bonjour\mDNSResponder.exe">

  启动项目 --  驱动程序,以下删除:
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>
[IIS Manager  / IIS Manager ]    <\??\C:\DOCUME~1\sony\LOCALS~1\Temp\1.tmp>

  系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[]    <C:\Program Files\Internet Explorer\ExploreNt.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[]    <C:\Program Files\Internet Explorer\ExploreNt.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[]    <C:\Program Files\Internet Explorer\ExploreNt.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>


使用WINDOWS清理助手清理一下系统
  (点击下载)
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:【求助】安全软件被删除

要删一大堆哎…………
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT