瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 未知进程，据说为病毒残留启动项，求删除办法。谢谢

1   1  /  1  页   跳转页

[求助] 未知进程，据说为病毒残留启动项，求删除办法。谢谢

收藏
海水の鱼
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-02-28
  • 来自:
发表于： 2009-02-28 13:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

未知进程，据说为病毒残留启动项，求删除办法。谢谢

我的电脑开机就提示 加载C:\WINDOWS\winswd3b.dll 时出错找不到指定的模块。截图如下


在百度和Google里都搜不到这个进程，在可疑文件交流区有人告诉我是病毒残留启动项。不知道怎么除掉它，谢谢~望事情者予以帮助，谢谢。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-02-28 13:27 | 短消息 资料
字号： 小 中 大 2楼

回复：未知进程，据说为病毒残留启动项，求删除办法。谢谢

建议使用卡卡助手，每项功能都执行一遍。
╭∩╮（︶︿︶）╭∩╮
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-28 13:36 | 短消息 资料
字号： 小 中 大 3楼

回复：未知进程，据说为病毒残留启动项，求删除办法。谢谢

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
gototop
 
海水の鱼
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-02-28
  • 来自:
发表于： 2009-02-28 14:47 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 未知进程，据说为病毒残留启动项，求删除办法。谢谢

SRENG工具扫描系统日志见附件

附件附件:

文件名:SREngLOG.log
下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-28 14:47:14
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-28 14:55 | 短消息 资料
字号： 小 中 大 5楼

回复：未知进程，据说为病毒残留启动项，求删除办法。谢谢

这里下载映像劫持清除管理工具，清除检测到的劫持项。
http://bbs.ikaka.com/attachment.aspx?attachmentid=435625

再去控制面板里找计划任务，删除里面的这个计划任务
==================================
计划任务
[已启用] MsUpdateTask.job
        rundll32
gototop
 
北极等待
头像
快乐黄口狮
  • 帖子:139
  • 注册: 2006-11-16
  • 来自:
发表于： 2009-02-28 16:42 | 短消息 资料
字号： 小 中 大 6楼

回复：未知进程，据说为病毒残留启动项，求删除办法。谢谢

用360，在里面的高级项，找启动项，找这个软件，有关这个软件的删了就行了
gototop
 
海水の鱼
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-02-28
  • 来自:
发表于： 2009-02-28 17:06 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 5F 天月来了 的帖子

谢谢，按照你说的搞定了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT