瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】猫叔,救命啊!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

【求助】猫叔,救命啊!

米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:	发表于： 2007-12-03 13:28 \| 显示全部短消息资料字号：小中大 1楼【求助】猫叔,救命啊! 猫叔,帮帮我呀! [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322) 附件: 文件名:9567062007123131725.txt 下载次数:157 文件类型:application/octet-stream 文件大小: 上传时间:2007-12-3 13:28:41 描述: 2007-12-03 16:50:02
米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:	分享到：

米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:	发表于： 2007-12-03 13:29 \| 显示全部短消息资料字号：小中大 2楼高手,大侠们帮帮忙呀! 谢谢啦!
米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:

高贵耄耋狮

帖子:28064
注册: 2007-10-08
来自:

发表于： 2007-12-03 14:58 | 显示全部 短消息资料

字号：小中大 3楼

引用:

【日不懂啊的贴子】用SRENG删除注册表中
<AVPDH><; C:\WINDOWS\system32\AVPDH.exe> [N/A]
<mnsa><; C:\DOCUME~1\Custom\LOCALS~1\Temp\mnso.exe> [N/A]
删除服务
[DE32EF94 / DE32EF94][Stopped/Disabled]
<C:\WINDOWS\system32\3A51B4A.EXE -a><N/A>

用冰刃删除文件
C:\WINDOWS\system32\3A51B4A.EXE
C:\WINDOWS\system32\AVPDH.exe

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空临时文件夹：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP
………………

打开了不知如何删啊

米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:	发表于： 2007-12-03 15:07 \| 显示全部短消息资料字号：小中大 4楼 SREng是不是需要下载才可以删的?
米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:

高贵耄耋狮

帖子:28064
注册: 2007-10-08
来自:

发表于： 2007-12-03 15:13 | 显示全部 短消息资料

字号：小中大 5楼

引用:

【火影忍者的贴子】SRE，就是你扫日志的工具。
………………

在注册表里我没看到你说要删的内容

高贵耄耋狮

帖子:28064
注册: 2007-10-08
来自:

发表于： 2007-12-03 15:28 | 显示全部 短消息资料

字号：小中大 6楼

引用:

【火影忍者的贴子】
找不到就算了。。进行下一步操作，操作完后重扫个日志上来。
反正那两项也没不能启动
………………

奇怪,提示说操作被取消

米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:	发表于： 2007-12-03 15:31 \| 显示全部短消息资料字号：小中大 7楼有些是不可以删的,比如说九城电子口岸服务系统,删了我就麻烦啦!
米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:

高贵耄耋狮

帖子:28064
注册: 2007-10-08
来自:

发表于： 2007-12-03 15:41 | 显示全部 短消息资料

字号：小中大 8楼

引用:

【火影忍者的贴子】【回复“米奇aa”的帖子】

[DE32EF94 / DE32EF94][Stopped/Disabled]
<C:\WINDOWS\system32\3A51B4A.EXE -a><N/A>

[Windows frhv RunThem / frhv][Stopped/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\amcq\kwma.dll><N/A>

要删的是这两个，其它的别动。。
………………

删了你说的那两个

附件:

文件名:9567062007123152953.txt

下载次数:127

文件类型:application/octet-stream

文件大小:

上传时间:2007-12-3 15:41:09

描述:

米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:	发表于： 2007-12-03 16:05 \| 显示全部短消息资料字号：小中大 9楼其它的都删了,只有注册表里的找不到了,咋办呀?
米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:

高贵耄耋狮

帖子:28064
注册: 2007-10-08
来自:

发表于： 2007-12-03 16:15 | 显示全部 短消息资料

字号：小中大 10楼

引用:

【火影忍者的贴子】
以经不存在了
………………

可是在C盘C:\Documents and Settings\Custom\Local Settings\Temp这个文件夹里面依然有两个东东删不掉

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:	发表于： 2007-12-03 13:28 \| 显示全部短消息资料字号：小中大 1楼【求助】猫叔,救命啊! 猫叔,帮帮我呀! [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322) 附件: 文件名:9567062007123131725.txt 下载次数:157 文件类型:application/octet-stream 文件大小: 上传时间:2007-12-3 13:28:41 描述: 2007-12-03 16:50:02
米奇aa 高贵耄耋狮帖子:28064 注册: 2007-10-08 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】猫叔,救命啊!

【求助】猫叔,救命啊!

【求助】猫叔,救命啊!

附件:

文件名:9567062007123131725.txt 下载次数:157 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(40905); 上传时间:2007-12-3 13:28:41 描述:

附件:

文件名:9567062007123152953.txt 下载次数:127 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(44290); 上传时间:2007-12-3 15:41:09 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【求助】猫叔,救命啊!

文件名:9567062007123131725.txt

下载次数:157

文件类型:application/octet-stream

文件大小:

上传时间:2007-12-3 13:28:41

描述:

文件名:9567062007123152953.txt

下载次数:127

文件类型:application/octet-stream

文件大小:

上传时间:2007-12-3 15:41:09

描述: