瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑又中毒了,杀毒打不开,安全模式进不去,任务管理器打不开,扫上日志,请大虾帮忙!

1   1  /  1  页   跳转

[求助] 电脑又中毒了,杀毒打不开,安全模式进不去,任务管理器打不开,扫上日志,请大虾帮忙!

电脑又中毒了,杀毒打不开,安全模式进不去,任务管理器打不开,扫上日志,请大虾帮忙!

电脑又中毒了,杀毒打不开,安全模式进不去,任务管理器打不开,扫上日志,请大虾帮忙!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1)

附件附件:

文件名:SREngLOG.log
下载次数:221
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-9 19:28:32
描述:log

分享到:
gototop
 

回复: 电脑又中毒了,杀毒打不开,安全模式进不去,任务管理器打不开,扫上日志,请大虾帮忙!

版主、大虾救人啦!
gototop
 

回复:电脑又中毒了,杀毒打不开,安全模式进不去,任务管理器打不开,扫上日志,请大虾帮忙!

D91BC61E.dll
wguoaseb.dll
nmkytgpt.dll
rbnfeatz.dll
busqxqpd.dll
ydblyprv.dll
nwudwyli.dll
lltgrdgb.dll
pskyyzsr.dll
vbvehwek.dll
wiglbuoa.dll
pzktquos.dll
dsgxzhwm.dll
tlfkrxwi.dll
wkodhtqq.dll
arfdppbh.dll
ayqjrnlo.dll
rfsfnnsw.dll
eywqwhjy.dll
vxufxahp.dll
ymdnukwt.dll
igrynitw.dll
fhpmmblh.dll
mbwlragk.dll
talyuvcb.dll
ajtksikn.dll
ivhwvany.dll
dbohwlsh.dll
brywppia.dll
yhsgulba.dll
dsygyqcx.dll
qogwcprl.dll
mjcircoo.dll
wvqbkssa.dll
kqbzdgks.dll
kucavznf.dll
uoploxrj.dll
oxtudpjb.dll
vzslipem.dll
ygjlylxd.dll
pqwuxhee.dll
mynpzfgx.dll
zyysnabo.dll
pqtjueqx.dll
sanoffai.dll
gagrtzwz.dll
xaijgfcc.dll
fjqvwsso.dll
wfdbmcxm.dll
tcqcqqqm.dll
rtzskcgg.dll
bemddsdr.dll
nzdjiuph.dll
xsruasml.dll
hmwftqix.dll
uiddfgft.dll
iqeddbvs.dll
jbhdxbpv.dll
gcnretiy.dll
xqabdjzn.dll
qzsdplpx.dll
C:\WINDOWS\system32\4c70249.sys
C:\WINDOW\System32\Drivers\IsDrv122.sys
C:\WINDOWS\system32\gdipro.dll
C:\WINDOWS\system32\sys07006.dll
C:\WINDOWS\system32\debug.exe
c:\windows\system32\rpcss.dll
[C:\WINDOWS\system32\srpcss.dll
每个磁盘分区下面的QT.PIF
提交到这里来,或者提交给瑞星,地址如下:http://mailcenter.rising.com.cn/index.shtml

再使用卡卡助手-高级工具-系统修复,修复hosts文件。
gototop
 

回复: 电脑又中毒了,杀毒打不开,安全模式进不去,任务管理器打不开,扫上日志,请大虾帮忙!

好久没来了,我不知如何提交,记得以前只要看日志就行的呀。
gototop
 

回复:电脑又中毒了,杀毒打不开,安全模式进不去,任务管理器打不开,扫上日志,请大虾帮忙!

楼主请到这帖http://bbs.ikaka.com/showtopic-8417665.aspx的2楼下载文件:wuauclt.exe

然后到C:\system32替换(如果不成功,就用任务管理器结束wuauclt.exe这个进程才替换)

请检查下C:\system32目录下是否有taskmgr.exe这个文件

如果没有,请顺带下载

请使用SREng删除已以下键值:
    <wguoaseb.dll><>  [N/A]
    <nmkytgpt.dll><>  [N/A]
    <rbnfeatz.dll><>  [N/A]
    <busqxqpd.dll><>  [N/A]
    <ydblyprv.dll><>  [N/A]
    <nwudwyli.dll><>  [N/A]
    <lltgrdgb.dll><>  [N/A]
    <pskyyzsr.dll><>  [N/A]
    <vbvehwek.dll><>  [N/A]
    <wiglbuoa.dll><>  [N/A]
    <pzktquos.dll><>  [N/A]
    <dsgxzhwm.dll><>  [N/A]
    <tlfkrxwi.dll><>  [N/A]
    <wkodhtqq.dll><>  [N/A]
    <arfdppbh.dll><>  [N/A]
    <ayqjrnlo.dll><>  [N/A]
    <rfsfnnsw.dll><>  [N/A]
    <eywqwhjy.dll><>  [N/A]
    <vxufxahp.dll><>  [N/A]
    <ymdnukwt.dll><>  [N/A]
    <igrynitw.dll><>  [N/A]
    <fhpmmblh.dll><>  [N/A]
    <mbwlragk.dll><>  [N/A]
    <talyuvcb.dll><>  [N/A]
    <ajtksikn.dll><>  [N/A]
    <ivhwvany.dll><>  [N/A]
    <dbohwlsh.dll><>  [N/A]
    <brywppia.dll><>  [N/A]
    <yhsgulba.dll><>  [N/A]
    <dsygyqcx.dll><>  [N/A]
    <qogwcprl.dll><>  [N/A]
    <mjcircoo.dll><>  [N/A]
    <wvqbkssa.dll><>  [N/A]
    <kqbzdgks.dll><C:\WINDOWS\system32\iqeddbvs.dll>  [File is missing]
    <kucavznf.dll><>  [N/A]
    <uoploxrj.dll><>  [N/A]
    <oxtudpjb.dll><>  [N/A]
    <vzslipem.dll><>  [N/A]
    <ygjlylxd.dll><>  [N/A]
    <pqwuxhee.dll><>  [N/A]
    <mynpzfgx.dll><>  [N/A]
    <zyysnabo.dll><>  [N/A]
    <pqtjueqx.dll><>  [N/A]
    <sanoffai.dll><C:\WINDOWS\system32\iqeddbvs.dll>  [File is missing]
    <gagrtzwz.dll><>  [N/A]
    <xaijgfcc.dll><>  [N/A]
    <fjqvwsso.dll><>  [N/A]
    <wfdbmcxm.dll><>  [N/A]
    <tcqcqqqm.dll><>  [N/A]
    <rtzskcgg.dll><>  [N/A]
    <bemddsdr.dll><>  [N/A]
    <nzdjiuph.dll><>  [N/A]
    <xsruasml.dll><>  [N/A]
    <hmwftqix.dll><>  [N/A]
    <uiddfgft.dll><>  [N/A]
    <iqeddbvs.dll><C:\WINDOWS\system32\iqeddbvs.dll>  [File is missing]
    <jbhdxbpv.dll><>  [N/A]
    <gcnretiy.dll><>  [N/A]
    <xqabdjzn.dll><>  [N/A]
    <qzsdplpx.dll><>  [N/A]

使用SReng删除以下驱动
[4c70249 / 4c70249][Stopped/Manual Start]
[IsDrv122 / IsDrv122][Stopped/Manual Start]

使用XDELBOX 1.8删除以下文件(XDELBOX下载点:http://www.dodudou.com/down/index.php原创软件)
勾选【抑压再生】,右键选【从剪贴板那里导入而不检查文件】

C:\WINDOWS\system32\4c70249.sys
c:\windows\system32\rpcss.dll
C:\WINDOWS\system32\gdipro.dll
C:\WINDOWS\system32\sys07006.dll
C:\WINDOW\System32\Drivers\IsDrv122.sys
C:\WINDOWS\system32\debug.exe


进入SReng--host--重置--保存

进入Winrar

C盘找一个叫QT.PIF的文件并删除


D盘找一个叫QT.PIF的文件并删除


E盘找一个叫QT.PIF的文件并删除
最后编辑晕4 最后编辑于 2008-10-09 20:13:02
gototop
 

回复: 电脑又中毒了,杀毒打不开,安全模式进不去,任务管理器打不开,扫上日志,请大虾帮忙!

先谢谢各位,我试试去!
gototop
 

回复:电脑又中毒了,杀毒打不开,安全模式进不去,任务管理器打不开,扫上日志,请大虾帮忙!

楼主顺带参考一下【帅哥阿福】的帖,

看看有没有漏的文件
gototop
 

回复: 电脑又中毒了,杀毒打不开,安全模式进不去,任务管理器打不开,扫上日志,请大虾帮忙!

没法替换文件,又打不开任务管理器,无法停止原程序!
gototop
 

回复 8F hgf-602 的帖子

请到这帖的11楼下载Wsyscheck
http://bbs.ikaka.com/showtopic-8442813.aspx

教程也在那里
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT