瑞星卡卡安全论坛技术交流区系统软件 我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

12   1  /  2  页   跳转

我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

我刚刚出差回来发现我的电脑很有问题,~~先是输入法无法显示,然后是网页打不开~今天又发现瑞星不能升级,还有个什么HB木马不能删除,连CTRL+ALT+DEL都按不出东西来!~怎么才能调整哈我的系统。
回来发现360也被同事删了!!而且安全论坛还不好上~一般要上4~5次才能上上来!~请问各位大虾~我怎么才能把系统恢复到我走以前的状态!~~ (不推荐一键还原哈)谢谢各位了!~拜托各位了
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
最后编辑阳光翼007 最后编辑于 2008-07-25 11:21:34
分享到:
gototop
 

回复:我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

你电脑问题多多呢。重装系统是快捷的解决方法……
不过你尝试用卡卡助手修复一下系统然后再用sreng扫描日志上来看看吧,看看高手们(不包括我的 )能不能帮你分析一下你电脑的问题
下载地址:http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
(1)、下载后解压缩,运行“srengldr.exe”;
(2)、如果无法打开请尝试运行“安全启动.bat”;
(3)、打开后依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
(4)、选择保存路径,文件名保持默认,直接点击【保存】;
(5)、将日志文件srenglog.log作为附件上传到论坛,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭qq、游戏、下载工具、媒体播放器等应用程序。
最后编辑rainyblue 最后编辑于 2008-07-25 12:04:53
gototop
 

回复:我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

  怕麻烦的就直接格盘重装 或者扫描日志 找出根本问题
gototop
 

回复: 我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

扫描日志上传到附件~请各位老大~帮帮忙,我不想重新装系统~因为有几个很重要的软件删了的话要请人来安装才行

附件附件:

文件名:SREngLOG.log
下载次数:113
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-25 13:28:38
描述:log

gototop
 

回复:我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

如果你的电脑开了“系统还原”的话,选择你出差前的日子还原试试
gototop
 

回复:我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

没有开~~平时就是我在用,走的时候还叮嘱了~不要乱来~~结果回来就成这样了
gototop
 

回复:我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

貌似有映像劫持...楼主先下载个360的顽固木马工具来杀杀阻碍杀毒软件的木马及病毒...然后再升级瑞星...再到安全模式全盘杀毒...然后再用SRENG修复一下系统...不过好像中毒挺深的..重装系统后就用得爽一点啰...个人认为...
Is everybody going crazy??
http://www.antidu.cn/upfiles/xdelbox1.7.rar-->XdelBOX下载!
在线杀毒http://www.antidu.cn/board/online/
gototop
 

回复:我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

你电脑映像被劫持了。使用工具修复。请参考天月版主的帖子:在28楼有修复工具和工具的使用方法
http://bbs.ikaka.com/showtopic-8442813-3.aspx
gototop
 

回复:我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\drivers\0016e350.sys
c:\windows\system32\drivers\tlqpalna.sys
c:\windows\system32\npkycryp.sys
c:\windows\system32\npkcrypt.sys
c:\docume~1\admini~1\locals~1\temp\_tmp.bat
c:\windows\system32\drivers\hbkernel.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[0016e350 / 0016e350]    <\??\C:\WINDOWS\system32\Drivers\0016e350.sys>
[tlqpalna / tlqpalna]    <\SystemRoot\system32\drivers\tlqpalna.sys>
[npkycryp / npkycryp]    <\??\C:\WINDOWS\system32\npkycryp.sys>
[npkcrypt / npkcrypt]    <\??\C:\WINDOWS\system32\npkcrypt.sys>
[bz / bz]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_tmp.bat>
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>

    系统修复-- HOSTS文件--重置


然后下载IFEO修复程序进行清理即可
http://www.dodudou.com/down/IFEO.rar
gototop
 

回复:我被公司同时搞郁闷了!~~~~希望大虾们给出点主意

建议重装系统,呵呵
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT