1   1  /  1  页   跳转页

有60多个进程,瑞星不能正常使用

收藏
本主题由 管理员 麦青儿 于 2008-6-1 15:15:39 执行 移动主题 操作
黄鱼脑的猫猫
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-06-01 14:54 | 显示全部 短消息 资料
字号： 小 中 大 1楼

有60多个进程,瑞星不能正常使用

今天上网，没过多久就发现网速超慢，想用瑞星杀度，打不开。进程管理中发现有60多个进程。
下了，机器狗、磁碟机、橙色八月、AV终结的专用杀毒软件、杀过后，重新安装瑞星最新版，又有了修复应用程序劫持项、木马群处理程序。全盘杀毒杀了几次。不知道，机子能否恢复？马上要进行网上考试报名了，急啊！！！


用卡卡上网助手扫了诊断日志发上来，各位高手给看看，问题是否解决了？

附件: rslog.txt (2008-6-1 14:53:38, 72.50 K)
该附件被下载次数 122



不要因为我家小猫长得不怎的，而不理我喔！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)
最后编辑黄鱼脑的猫猫 最后编辑于 2008-06-01 14:55:39
分享到：
gototop
 
黄鱼脑的猫猫
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-06-02 21:08 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 有60多个进程,瑞星不能正常使用



引用:
原帖由 梦恋羽翼 于 2008-6-1 16:13:00 发表
扫SRENG日志发到论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保





谢谢!已经按要求将日志扫好了。详见附件。


附件: SREngLOG.txt (2008-6-2 21:07:39, 43.07 K)
该附件被下载次数 117
gototop
 
黄鱼脑的猫猫
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-06-04 01:51 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 有60多个进程,瑞星不能正常使用



引用:
原帖由 mopery 于 2008-6-2 22:04:00 发表
用sreng
删除启动项目=>注册表
    <66><C:\SysDayN6\svchost.exe>  [N/A]
    <4><C:\SysWsj7\svchost.exe>  [N/A]
    <?{4FD45A54-9875-698F-E56E-65102358FDF4}><apsgdjba.dll>






上面的几个步骤用sreng完成了,可下面的不会处理,本人实在是草脚中的草脚，请不厌其繁的教教我这个笨猫
重启,删除
C:\WINDOWS\system32\swsxachu.dll
C:\WINDOWS\system32\nhmxajkl.dll
C:\WINDOWS\system32\tisqatyu.dll
C:\WINDOWS\system32\opshbbty.dll
C:\WINDOWS\system32\apzhbtde.dll
C:\WINDOWS\system32\oswxcttb.dll
C:\WINDOWS\system32\yxcschlp.dll
C:\WINDOWS\system32\ozfydbyt.dll
C:\WINDOWS\system32\mndhddwd.dll
C:\WINDOWS\system32\apsgdjba.dll
C:\WINDOWS\system32\zptlcsys.dll
C:\WINDOWS\system32\ptjhehlp.dll
C:\WINDOWS\system32\oohxdbyt.dll
C:\WINDOWS\system32\zxmscwin.dll
C:\WINDOWS\system32\mnmhfsrv.dll
C:\WINDOWS\system32\ypdjfbmp.dll
C:\WINDOWS\system32\8D46415E.EXE
C:\WINDOWS\system32\AB11A776.EXE
C:\WINDOWS\System32\appmgmts.dll
C:\SysDayN6\svchost.exe
C:\SysWsj7\svchost.exe

安全模式清空
C:\DOCUME~1\Owner\LOCALS~1\Temp\

另外用
xdelbox软件删除上述进程、程序，说不存在该文件（软件不支持删除文件夹）。
gototop
 
黄鱼脑的猫猫
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-06-04 02:09 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 有60多个进程,瑞星不能正常使用

按版主的方法将上面几个能操作的步骤完成后,又扫了一遍日志,麻烦在看一下。多谢！

附件: SREngLOG2.txt (2008-6-4 2:08:50, 41.58 K)
该附件被下载次数 101
gototop
 
黄鱼脑的猫猫
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-06-04 20:29 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 有60多个进程,瑞星不能正常使用

是吗?但点击sreng软件的启动项目,有提示:警告!注册表AppInit-CLLs被修改为非正常值(默认值为空).请检查你的系统中可能存在的计算机病毒.

      系统目前能正常使用,但总是有模块触动规则提示出现,因为不知道究竟是何意义,是否存在风险,现一律拒绝放行.

      想请高手确认一下,是否电脑中毒的问题是否真正解决了?
gototop
 
黄鱼脑的猫猫
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-06-04 20:43 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 有60多个进程,瑞星不能正常使用



引用:
原帖由 黄鱼脑的猫猫 于 2008-6-4 20:29:00 发表
是吗?但点击sreng软件的启动项目,有提示:警告!注册表AppInit-CLLs被修改为非正常值(默认值为空).请检查你的系统中可能存在的计算机病毒.

      系统目前能正常使用,但总是有模块触动规则提示出现,因为不知道究竟是何意义,是否存在风险,现一律拒绝放行.

      想请高手确认一下,是否电脑中毒的问题是否真正解决了?




  用版主提供的sreng2.6重新扫了日志,请高手们给看一下.

附件: SREngLOG3.txt (2008-6-4 20:43:22, 44.52 K)
该附件被下载次数 103
gototop
 
黄鱼脑的猫猫
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-06-05 21:33 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 有60多个进程,瑞星不能正常使用


弱弱地问一下,系统正常时(没有应用程序时),进程数为多少?
最后编辑黄鱼脑的猫猫 最后编辑于 2008-06-05 22:01:01
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT