瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 SafeDrv.exe 这个病毒怎么删除啊?(有日志)

12   1  /  2  页   跳转

[求助] SafeDrv.exe 这个病毒怎么删除啊?(有日志)

SafeDrv.exe 这个病毒怎么删除啊?(有日志)

忒狠了也

想用瑞星杀毒 却打开自动关闭 删除这个程序 还删除不了  想用冰刃删除 冰刃也打不开  每个盘下都有这个程序


附件: SREngLOG.log (2010-5-12 0:47:43, 31.55 K)
该附件被下载次数 537



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; SE 2.X)
分享到:
gototop
 

回复:SafeDrv.exe 这个病毒怎么删除啊?(有日志)

去找相同系统的C:\WINDOWS\system32\srsvc.dll文件,将你自己系统内的这个srsvc.dll文件替换掉。

另外下面这个驱动关闭或删除去
==================================
驱动程序
[fusnfc / fusnfc][Running/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fusnfc.txt><N/A>
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:SafeDrv.exe 这个病毒怎么删除啊?(有日志)

我这个系统(干净的)  没有你说的那个srsvc.dll 文件啊
有一个差不多的  srvsvc.dll  难道是天月你打错了?
gototop
 

回复: SafeDrv.exe 这个病毒怎么删除啊?(有日志)



引用:
原帖由 85991168 于 2010-5-12 8:54:00 发表
我这个系统(干净的)  没有你说的那个srsvc.dll 文件啊
有一个差不多的  srvsvc.dll   难道是天月你打错了?  

srsvc.dll是“系统还原”的库文件。
有病毒(如:trojan.win32.killav.drg)会替换掉system32以及dllcache目录下的正常srsvc.dll。导致病毒屡杀不净
gototop
 

回复: SafeDrv.exe 这个病毒怎么删除啊?(有日志)

那我这个干净机器 也没有这个文件 难道也是有病毒了?

刚才安全模式杀毒  前两个是可疑文件 最后我给手动删除文件了
gototop
 

回复: SafeDrv.exe 这个病毒怎么删除啊?(有日志)



引用:
原帖由 天月来了 于 2010-5-12 7:35:00 发表
去找相同系统的C:\WINDOWS\system32\srsvc.dll文件,将你自己系统内的这个srsvc.dll文件替换掉。

另外下面这个驱动关闭或删除去
==================================
驱动程序
[fusnfc / fusnfc][Running/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LO


驱动关闭了 但是那个文件  我这两台机器都没有
gototop
 

回复:SafeDrv.exe 这个病毒怎么删除啊?(有日志)

找个xp sp3操作系统的机,复制【c:\windows\system32】目录下的【srsvc.dll】到U盘,再把这个文件从u盘拷贝到你机,依次覆盖【c:\windows\system32\dllcache】、【c:\windows\system32】目录下的同名文件,之后重启电脑,看看瑞星和冰刃是否恢复正常?
打酱油的……
gototop
 

回复:SafeDrv.exe 这个病毒怎么删除啊?(有日志)

我身边没有机器了
不知道能不能麻烦您 把你的给我
gototop
 

回复: SafeDrv.exe 这个病毒怎么删除啊?(有日志)

自己想想办法,或等其他同操作系统版本的版友上传一个,我的系统版本和你的不一样,你用不了:

打酱油的……
gototop
 

回复: SafeDrv.exe 这个病毒怎么删除啊?(有日志)

看好文件MD5


从我的XP SP3 C盘备份中提取出来的


附件附件:

文件名:srsvc.rar
下载次数:667
文件类型:application/octet-stream
文件大小:
上传时间:2010-5-12 14:01:59
描述:rar

本帖被评分 1 次
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT