瑞星卡卡安全论坛技术交流区系统软件 【求助】进来帮忙看一下吧``高手们```小女子先谢过了```

12   1  /  2  页   跳转

【求助】进来帮忙看一下吧``高手们```小女子先谢过了```

【求助】进来帮忙看一下吧``高手们```小女子先谢过了```

看看这是怎么回事啊``都捆饶我好几天了```开机速度也变慢了```网速也受影响啊```汗````

附件附件:

下载次数:281
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-1 18:33:04
描述:



最后编辑2007-03-02 20:39:06
分享到:
gototop
 

装的2000系统```
gototop
 

由于你机器杀软起作用,破坏了木马文件所致。

间谍软件ErrorSafe
检测和删除
手工删除
按照以下步骤从你的机器删除ErrorSafe。先备份您的注册表和系统,并设置一个还原点,防止发生错误。

停止运行进程:
利用任务管理器停止以下运行进程:
errorsafescannersetup2222.exe
programfilesdir+\errorsafe\ers.exe
errorsafescannerinstall_de.exe
df_kme.exe
programfilesdir+\errorsafe\install.exe
programfilesdir+\errorsafe\sr.exe
programfilesdir+\errorsafe\unins001.exe
programfilesdir+\errorsafe\unins000.exe

撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册,然后重启:
programfilesdir+\errorsafe\strres.dll
programfilesdir+\errorsafe\mmfix.dll
programfilesdir+\errorsafe\ftrec.dll
programfilesdir+\errorsafe\flfxr5.dll
programfilesdir+\errorsafe\fixcore.dll
programfilesdir+\errorsafe\ffwraper.dll
programfilesdir+\errorsafe\esspcheck.dll
programfilesdir+\errorsafe\espcheck.dll
programfilesdir+\errorsafe\ecc.dll
programfilesdir+\errorsafe\df_proxy.dll
programfilesdir+\errorsafe\df_fixer.dll

删除自动运行的引用:
访问 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
如果找到值 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run errorsafe,立即删除并重启机器

清除注册表:
使用注册表编辑器清除以下注册项(如果存在):
HKEY_CLASSES_ROOT\clsid\{0ba379c6-0efd-4a28-932c-d20469052fd9}
HKEY_CLASSES_ROOT\clsid\{0bc09fc7-473d-4f9c-b49b-f4e3e244b47a}
HKEY_CLASSES_ROOT\clsid\{196c80cb-20a7-4cf9-9c98-9322fb1e35fb}
HKEY_CLASSES_ROOT\clsid\{356af2e9-8874-4c60-a3d8-0cb516c9e747}
HKEY_CLASSES_ROOT\clsid\{5284ac2a-ef00-4750-9b82-b5b907d26536}
HKEY_CLASSES_ROOT\clsid\{5e19dee2-8d2f-4a9c-a66d-76bbeedd15cb}
HKEY_CLASSES_ROOT\clsid\{77ca442a-0c72-492b-804a-82611e558142}
HKEY_CLASSES_ROOT\clsid\{7e73c9db-69fb-4580-8e8e-194b34a2306c}
HKEY_CLASSES_ROOT\clsid\{965a8d33-ae18-4c17-8011-fe42d81e0758}
HKEY_CLASSES_ROOT\clsid\{c033567c-68fe-419b-bcc4-135db7faf8eb}
HKEY_CLASSES_ROOT\clsid\{c85a4afd-ff76-4661-b76a-3e9bb2ce2dab}
HKEY_CLASSES_ROOT\clsid\{e73e3959-fb15-44d7-acb9-3a75377006fc}
HKEY_CLASSES_ROOT\escompcleancore.esappcleaner
HKEY_CLASSES_ROOT\escompcleancore.esappcleaner.1
HKEY_CLASSES_ROOT\escompcleancore.esccquickscan
HKEY_CLASSES_ROOT\escompcleancore.esccquickscan.1
HKEY_CLASSES_ROOT\escompcleancore.esfilecleaner
HKEY_CLASSES_ROOT\escompcleancore.esfilecleaner.1
HKEY_CLASSES_ROOT\escompcleancore.esinetcleaner
HKEY_CLASSES_ROOT\escompcleancore.esinetcleaner.1
HKEY_CLASSES_ROOT\escompcleancore.esregcleaner
HKEY_CLASSES_ROOT\escompcleancore.esregcleaner.1
HKEY_CLASSES_ROOT\escompcleancore.essystemcleaner
HKEY_CLASSES_ROOT\escompcleancore.essystemcleaner.1
HKEY_CLASSES_ROOT\esdf_fixer.esfixer
HKEY_CLASSES_ROOT\esdf_fixer.esfixer.1
HKEY_CLASSES_ROOT\esdf_proxy.esdrivermanipulate
HKEY_CLASSES_ROOT\esdf_proxy.esdrivermanipulate.1
HKEY_CLASSES_ROOT\esffwraper.esffenginwraper
HKEY_CLASSES_ROOT\esffwraper.esffenginwraper.1
HKEY_CLASSES_ROOT\esfixcore.esmmfixcore
HKEY_CLASSES_ROOT\esfixcore.esmmfixcore.1
HKEY_CLASSES_ROOT\esmmfixctrl.escofixengine
HKEY_CLASSES_ROOT\esmmfixctrl.escofixengine.1
HKEY_CLASSES_ROOT\esspcheck.esspcheck
HKEY_CLASSES_ROOT\esspcheck.esspcheck.1
HKEY_CLASSES_ROOT\flfxr5.flfixer5
HKEY_CLASSES_ROOT\flfxr5.flfixer5\clsid
HKEY_CLASSES_ROOT\typelib\{04392304-5221-4022-9300-be4128fb25b2}
HKEY_CLASSES_ROOT\typelib\{49f9ffb5-514d-4b69-b31d-2ae5a7d30ae6}
HKEY_CLASSES_ROOT\typelib\{68bc55e9-4d3e-4c89-89ac-7559763c98b8}
HKEY_CLASSES_ROOT\typelib\{692ca430-32c8-470d-ba1f-7e15e21e7043}
HKEY_CLASSES_ROOT\typelib\{6bd7e052-306e-497a-ad23-601bc6bfc305}
HKEY_CLASSES_ROOT\typelib\{77dc6558-60e0-4644-a3df-b31f29d113bd}
HKEY_CLASSES_ROOT\typelib\{9dd86cf2-8ac0-4fe0-b55a-601a302b5fd8}
HKEY_CLASSES_ROOT\typelib\{a73973ab-95a6-4abe-a046-de3bab2be448}
HKEY_CURRENT_USER\software\errorsafe
HKEY_CURRENT_USER\software\errorsafe\errorsafe
HKEY_LOCAL_MACHINE\software\errorsafe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run errorsafe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\ers_is1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\ersu_is1
HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\legacy_erssdd
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\erssdd

删除文件:
使用资源管理器删除以下文件(如果存在):
errorsafescannersetup2222.exe
ers.exe
erssdd.sys
espcheck.dll
esspcheck.dll
ffwraper.dll
fixcore.dll
flfxr5.dll
ftrec.dll
install.exe
license.rtf
mmfix.dll
sr.exe
strres.dll
commonprograms+\errorsafe\contact customer support.lnk
commonprograms+\errorsafe\errorsafe deinstallieren.lnk
commonprograms+\errorsafe\errorsafe im netz.lnk
commonprograms+\errorsafe\errorsafe on the web.lnk
commonprograms+\errorsafe\errorsafe.lnk
commonprograms+\errorsafe\kundendienst kontaktieren.lnk
commonprograms+\errorsafe\uninstall errorsafe.lnk
desktopdir+\errorsafe.lnk
profilepath+\trace.log
programfilesdir+\errorsafe\activate.dat
programfilesdir+\errorsafe\bnlink.dat
programfilesdir+\errorsafe\database.sav
df_fixer.dll
df_kme.exe
df_proxy.dll
ecc.dll
errorsafescannerinstall_de.exe
programfilesdir+\errorsafe\df_fixer.dll
programfilesdir+\errorsafe\df_proxy.dll
programfilesdir+\errorsafe\ecc.dll
programfilesdir+\errorsafe\ers.exe
programfilesdir+\errorsafe\ers.url
programfilesdir+\errorsafe\erssdd.sys
programfilesdir+\errorsafe\espcheck.dll
programfilesdir+\errorsafe\esspcheck.dll
programfilesdir+\errorsafe\ffwraper.dll
programfilesdir+\errorsafe\fixcore.dll
programfilesdir+\errorsafe\flash.ini
programfilesdir+\errorsafe\flfxr5.dll
programfilesdir+\errorsafe\ftrec.dll
programfilesdir+\errorsafe\unins001.exe
programfilesdir+\errorsafe\install.exe
programfilesdir+\errorsafe\lapv.dat
programfilesdir+\errorsafe\license.rtf
programfilesdir+\errorsafe\lock.dat
programfilesdir+\errorsafe\mmfix.dll
programfilesdir+\errorsafe\program.sav
programfilesdir+\errorsafe\pv.dat
programfilesdir+\errorsafe\strres.dll
programfilesdir+\errorsafe\support.url
programfilesdir+\errorsafe\template.dbx
programfilesdir+\errorsafe\trace.log
programfilesdir+\errorsafe\unins000.dat
programfilesdir+\errorsafe\sr.exe
programfilesdir+\errorsafe\sr.log
programfilesdir+\errorsafe\unins000.exe
programfilesdir+\errorsafe\unins001.dat

删除目录:
使用资源管理器删除以下目录(如果存在):
programfilesdir+\errorsafe
programfilesdir+\errorsafe\backup
programfilesdir+\errorsafe\mp3db
programfilesdir+\errorsafe\mpegdb
programfilesdir+\errorsafe\repaired
programfilesdir+\errorsafe\tasks
programfilesdir+\errorsafe\wavedb
gototop
 

冰棍的回答够长啊
反病毒区也有介绍。冰棍辛苦了.....
gototop
 

又一个小山智丽,我看见日本字就烦,崇洋媚日。
gototop
 

【回复“燃烧的冰棍”的帖子】谢谢您的精彩回帖``可是我电脑水平才疏学浅``看不太懂啊````
gototop
 

换个系统行吗?
gototop
 

【回复“唯⒈のsē綵”的帖子】
绝定行!
gototop
 

冰棍太专业了,用杀软行吗?
gototop
 

我支持冰棍
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT