瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开

123   1  /  3  页   跳转页

[已解决] 任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开

收藏
ycdpl
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2005-12-17
  • 来自:
发表于： 2008-10-24 21:16 | 显示全部 短消息 资料
字号： 小 中 大 1楼

任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开

任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀也运行不了，在PROGAMFILES文件夹下有2个图标文件5K.ICO、QQ.ICO，桌面上有这2个图标的快捷方式，指向http://www.5kmovie.cn/和http://1y7z.cn/，卡卡不能升级，


卡卡检测可疑文件

附件: 可疑文件.zip (2008-10-24 21:16:20, 718.56 K)
该附件被下载次数 276



导出信息

附件: rslog.txt (2008-10-24 21:16:20, 106.57 K)
该附件被下载次数 245



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
最后编辑ycdpl 最后编辑于 2008-10-24 23:39:09
分享到：
gototop
 
ycdpl
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2005-12-17
  • 来自:
发表于： 2008-10-24 21:20 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开

图标删了，过一会又有，开始瑞星可升级，杀毒无，重启，瑞星关闭不随系统重启，运行瑞星右下角出现小伞，光标一碰就没
gototop
 
ycdpl
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2005-12-17
  • 来自:
发表于： 2008-10-24 21:32 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开

正在清理，马上就报
gototop
 
ycdpl
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2005-12-17
  • 来自:
发表于： 2008-10-24 21:41 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开

清理后说什么不完整，要从网上下，以后说要重启，然后死机，重启，防火墙也关了，卡卡也运行不了，
gototop
 
ycdpl
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2005-12-17
  • 来自:
发表于： 2008-10-24 21:45 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开



引用:
原帖由 ycdpl 于 2008-10-24 21:41:00 发表
清理后说什么不完整，要从网上下，以后说要重启，然后死机，重启，防火墙也关了，卡卡也运行不了，



下面这一项点上又没了

附件: SREngLOG.log (2008-10-24 21:44:35, 71.58 K)
该附件被下载次数 199
gototop
 
ycdpl
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2005-12-17
  • 来自:
发表于： 2008-10-24 21:47 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开

现在什么保护也没了
gototop
 
ycdpl
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2005-12-17
  • 来自:
发表于： 2008-10-24 21:48 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开

以前改注册表都拒绝的，现在也不知被他改了多少，NND
gototop
 
ycdpl
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2005-12-17
  • 来自:
发表于： 2008-10-24 21:52 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开

木马群的也下过专杀了，也杀过了，没报有
gototop
 
ycdpl
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2005-12-17
  • 来自:
发表于： 2008-10-24 22:28 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开

.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：

这一步找不到要删的东西

其他都执行过了

    启动项目 －－　启动文件夹之如下项删除：
[dfhsqb]    <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\dfhsqb.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[5102a80 / 5102a80]    <\??\C:\WINDOWS\system32\5102a80.sys>
[xhfla / xhfla]    <\??\C:\WINDOWS\system32\drivers\xhfla.sys>
这个也执行过了，就是＊。DLL的不知道在那删

还有出现这个



开始是出现这个

最后编辑ycdpl 最后编辑于 2008-10-24 22:30:59
gototop
 
ycdpl
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2005-12-17
  • 来自:
发表于： 2008-10-24 22:35 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: 任务管理器打不，开瑞星关闭，除C盘外的盘打不开，冰刀打不开



引用:
原帖由 aaccbbdd 于 2008-10-24 22:31:00 发表
找不见？
汗
细心点



入口点错误？不必理会


这地方应该能看到，我一个一个都看过了，没这些DLL的

[{4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}]    <4D023DE9.dll>
[{3474A8C2-BEF9-46C8-983A-A26A0030EC30}]    <3474A8C2.dll>
[{4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F}]    <4BF9CBA3.dll>
[{A8FC611B-71F6-4B4D-BD3A-BFBCCDE96F57}]    <A8FC611B.dll>
[{58FF3024-8A83-4B1A-88E9-302F47646EEE}]    <58FF3024.dll>
[{12B02216-AC3F-42A7-8313-449771237061}]    <12B02216.dll>
[{9CA963CA-107C-4089-B0AB-31380F90D7E3}]    <9CA963CA.dll>
[{01BD9E17-3A38-4BC7-B779-517102C5A41F}]    <01BD9E17.dll>
[{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}]    <B3721C07.dll>
[{E3367679-4775-4244-A62E-4CFE58FC850B}]    <E3367679.dll>
[{DB2D9172-BDCF-432E-8AF3-8D2688F850DE}]    <DB2D9172.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <E4814792.dll>
[{495271CA-D0C6-4052-ABE6-5B01C73CDFB0}]    <495271CA.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <08223B03.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}]    <DA63E650.dll>
[{6E3FCC92-4080-4619-86AA-D2AF43A478EE}]    <6E3FCC92.dll>
[{8566F82E-03A4-416E-AEAC-66600D8881F1}]    <8566F82E.dll>
[{9F684DE8-3E87-4174-9033-E02A3DFD8B61}]    <9F684DE8.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <122B901E.dll>
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT