瑞星卡卡安全论坛技术交流区系统软件 ----------开机显示错误(有日志)

12   1  /  2  页   跳转

----------开机显示错误(有日志)

----------开机显示错误(有日志)

附上日志跟开机弹出的画面

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.58 http://bsalsa.com/ EmbeddedWB- 14.58  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible RogueCleanerEmbeddedWB- 14.58  from: http://bsalsa.com/ )

附件附件:

文件名:SREngLOG.log
下载次数:105
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-18 20:24:59
描述:log

分享到:
gototop
 

回复:----------开机显示错误(有日志)

该用户帖子内容已被屏蔽
在线电脑远程急诊 QQ 459643863
gototop
 

回复:----------开机显示错误(有日志)

运行regedit-查看-搜索nmgamex.dll,把搜到的项目删除。
msconfig-启动-有nmgamex的项取消启动
最后编辑fairsentence 最后编辑于 2008-08-18 20:45:08
gototop
 

回复: ----------开机显示错误(有日志)



引用:
原帖由 我就是菜鸟 于 2008-8-18 20:31:00 发表
我远程帮你看看吧


我电脑本来就卡。.远程的话估计卡到不行...
gototop
 

回复: ----------开机显示错误(有日志)

运行regedit没反应
  运行misconfig出现这个
gototop
 

回复:----------开机显示错误(有日志)

看了下日志,
1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入(不检查路径),导入后在要删除文件上点击右键,()选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\mvjgcg.exe
c:\windows\system32\severe.exe
c:\windows\system32\drivers\conime.exe
c:\windows\system32\mvjgcg.dll
c:\documents and settings\administrator\桌面\amusement\mas\allgames.dll
c:\documents and settings\administrator\桌面\amusement\mas\lines23.gml
c:\windows\wsctf.exe
c:\windows\system32\rundll32.exe nmgamex.dll,liveprocess /aa
c:\windows\system32\mxgg.exe
c:\windows\system32\drivers\sqghai.exe
c:\windows\system32\drivers\100133.sys
c:\windows\\systemroot\system32\drivers\100133.sys
d:\downloads\ze20070117\2007年1月17号ze最新版\zenos.sys
d:\downloads\che_ct0221\cheetahengine\cheetah.sys
d:\downloads\dualengine2\dualengine2\dualengi.sys
c:\windows\system32\drivers\eaglent.sys
c:\windows\system32\drivers\kmsinput.sys
c:\windows\system32\lvkeknl.sys
c:\windows\system32\drivers\oreans32.sys
d:\downloads\ze20070117\2007年1月17号ze最新版\zenos.sys
d:\downloads\che_ct0221\cheetahengine\cheetah.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[mvjgcg]    <C:\WINDOWS\system32\severe.exe>
[sqghai]    <C:\WINDOWS\system32\mvjgcg.exe>
[wsctf.exe]    <wsctf.exe>
[NMGameX_AutoRun]    <C:\WINDOWS\system32\Rundll32.exe NMGameX.dll,LiveProcess /aa>
[1]    <C:\WINDOWS\system32\mxgg.exe>
>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[100133 / 100133]    <\SystemRoot\System32\drivers\100133.sys>
[a0 / a0]    <\SystemRoot\\SystemRoot\System32\drivers\100133.sys>
[zenos1 / zenos1]    <\??\D:\Downloads\ze20070117\2007年1月17号ZE最新版\zenos.sys>
[cheetah1 / cheetah1]    <\??\D:\Downloads\che_ct0221\cheetahengine\cheetah.sys>
[Dua1 / Dua1]    <\??\D:\Downloads\DualEngine2\DualEngine2\DualEngi.sys>
[EagleNT / EagleNT]    <\??\C:\WINDOWS\system32\drivers\EagleNT.sys>
[kmsinput / kmsinput]    <\??\C:\WINDOWS\system32\drivers\kmsinput.sys>
[LvkeKNLA / LvkeKNLA]    <\??\C:\Windows\System32\LvkeKNL.sys>
[oreans32 / oreans32]    <\??\C:\WINDOWS\system32\drivers\oreans32.sys>
[zenos1 / zenos1]    <\??\D:\Downloads\ze20070117\2007年1月17号ZE最新版\zenos.sys>
[cheetah1 / cheetah1]    <\??\D:\Downloads\che_ct0221\cheetahengine\cheetah.sys>
最后编辑fairsentence 最后编辑于 2008-08-19 20:41:48
gototop
 

回复:----------开机显示错误(有日志)

lz最好用windows清理助手清理下系统,有很多恶意插件。
用附件中工具修复印象劫持

附件附件:

文件名:IFEO.rar
下载次数:133
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-18 20:47:40
描述:rar

最后编辑fairsentence 最后编辑于 2008-08-18 20:47:40
gototop
 

回复 5F 天使在流泪 的帖子

我输错了是msconfig,运行regedit没反应是因为该项被劫持了。
在c:\windows\ 目录下找到regedit.exe,改个名字,比如regedit1.exe,就可以了。建议楼主先用楼上附件的工具恢复下
最后编辑fairsentence 最后编辑于 2008-08-18 20:55:12
gototop
 

回复 7F fairsentence 的帖子

谢谢哦。.输入msconfig这个也没反应..
  还有。.你给的那个附件不能用/....下载下来里面就一个注册表
gototop
 

回复:----------开机显示错误(有日志)

双击导入注册表就行了
或者试一下这个

附件附件:

下载次数:203
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-18 22:42:44
描述:rar

最后编辑玩家国度 最后编辑于 2008-08-18 22:42:44
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT