1   1  /  1  页   跳转页

[求助] 请问是不是中了keepSafe.exe？

收藏
bluecrow
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-07-23
  • 来自:
发表于： 2009-03-28 09:31 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请问是不是中了keepSafe.exe？

时间  动作 本地地址 远程地址 程序名称                                                       
2009-03-28 07:59:10 拒绝0.0.0.0:9717                                                    202.96.64.68:53  C:\WINDOWS\system32\keepSafe.exe                               
显示那个ip是辽宁省丹东市振兴区 杜鹃网吧(白房路12-10)的

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7 (.NET CLR 3.5.30729)
分享到：
gototop
 
bluecrow
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-07-23
  • 来自:
发表于： 2009-03-28 09:32 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：请问是不是中了keepSafe.exe？

之前瑞星杀毒软件随时自动退出，现在防火墙无法启动。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-28 09:35 | 短消息 资料
字号： 小 中 大 3楼

回复 2F bluecrow 的帖子

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）
gototop
 
bluecrow
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-07-23
  • 来自:
发表于： 2009-03-28 10:03 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 请问是不是中了keepSafe.exe？

扫描产生的附件

附件附件:

文件名:SREngLOG.log
下载次数:267
文件类型:text/plain
文件大小:
上传时间:2009-3-28 10:03:05
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-28 10:11 | 短消息 资料
字号： 小 中 大 5楼

回复：请问是不是中了keepSafe.exe？

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

C:\WINDOWS\system32\ro.dll

2.删除重启后使用SREng修复下面各项：

sreng-系统修复-高级修复-重置winsock

清理助手下载
安装后，升级清理助手，完整扫描
清理系统

注：清理完成前勿联网
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT