瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请斑竹师傅给我看下，我从卡卡区过来的

12   1  /  2  页   跳转页

[已解决] 请斑竹师傅给我看下，我从卡卡区过来的

收藏
微妙香洁
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-06-18
  • 来自:
发表于： 2008-06-19 12:03 | 显示全部 短消息 资料
字号： 小 中 大 1楼

请斑竹师傅给我看下，我从卡卡区过来的

发的原贴在这http://bbs.ikaka.com/showtopic-8515823.aspx

斑竹让我扫描下日志，我下了SRE9d2c65c3，但点击后，出现这个：应用程序发生异常，未知的软件异常（0x0000409)，位置为0x7c96310，然后文件就消失了。我自己也下过流氓软件清理工具：Windows清理助手（点了后同样出现：应用程序发生异常，未知的软件异常（0x0000409)，位置为0x7c96310，文件就自己消失了）、360安全卫士情况和上面一样、兔子清理王也用过了。

请斑竹看看，该怎么办？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; (R1 1.3); Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.58 http://bsalsa.com/ EmbeddedWB- 14.58  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible RogueCleanerEmbeddedWB- 14.58  from: http://bsalsa.com/ ; .NET CLR 2.0.50727; InfoPath.1)
最后编辑微妙香洁 最后编辑于 2008-06-20 16:05:42
分享到：
gototop
 
微妙香洁
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-06-18
  • 来自:
发表于： 2008-06-19 12:15 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：请斑竹师傅给我看下，我从卡卡区过来的

刚试了下,安全模式无法进了
gototop
 
微妙香洁
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-06-18
  • 来自:
发表于： 2008-06-19 12:35 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 请斑竹师傅给我看下，我从卡卡区过来的



引用:
原帖由 豪斯登堡新郎 于 2008-6-19 12:20:00 发表
http://dl.rising.com.cn/DownLoad ... 3783336d47779.shtml

到这里下载工具，照图清理一次

然后再扫个SRE日志来看看

您好,斑竹,我的老天,刚点了这个网站,要下载又跳到http://www.yahoo.cn/?loop=true 上去了,无法下载
gototop
 
微妙香洁
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-06-18
  • 来自:
发表于： 2008-06-19 13:24 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：请斑竹师傅给我看下，我从卡卡区过来的

下载检查过了,最后步仍旧不能升级,反映是：网络连接失败，请正确设置网络配置后重试。

SRE点击了无法运行,出现:应用程序发生异常，未知的软件异常（0x0000409)，位置为0x7c96310
gototop
 
微妙香洁
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-06-18
  • 来自:
发表于： 2008-06-19 16:27 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 请斑竹师傅给我看下，我从卡卡区过来的



引用:
原帖由 lqqk7 于 2008-6-19 13:32:00 发表
点“开始”——“运行”，输入“%systemroot%\system32\drivers\etc”，然后点确定，将打开一个文件夹，在里面找到"Hosts"文件，将其删除试试看。

您好，斑竹。

C:\WINDOWS\system32\drivers\etc　里面有：~Hosts.tmp、hosts、hosts.msn、lmhosts，要删除哪个？
gototop
 
微妙香洁
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-06-18
  • 来自:
发表于： 2008-06-19 17:32 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 请斑竹师傅给我看下，我从卡卡区过来的



引用:
原帖由 lqqk7 于 2008-6-19 16:44:00 发表
[quote] 原帖由 微妙香洁 于 2008-6-19 16:27:00 发表
[quote] 原帖由 lqqk7 于 2008-6-19 13:32:00 发表
点“开始”——“运行”，输入“%systemroot%\system32\drivers\etc”，然后点确定，将打开一个文件夹，在里面找到"Hosts"文件，将其删除试试看。 [/

我只开了一个窗，hosts无法删除－－！
gototop
 
微妙香洁
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-06-18
  • 来自:
发表于： 2008-06-19 17:36 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 请斑竹师傅给我看下，我从卡卡区过来的



引用:
原帖由 天月来了 于 2008-6-19 17:06:00 发表
这种一运行文件就消失了的

必须弄这日志。以后不要再反复折腾了

你们俩也真够累的。

这里官网下载瑞星听诊器：放桌面，改名运行，扫出来的日志也自动生成在桌面上，压缩发这论坛来。
[url=http://it.rising.com.cn/Channels/Service/2006-07/1153115164d21020.shtml]http://it.risin

您好，斑竹，呵呵是我太菜

附件附件:

下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-19 17:35:51
描述:rar
gototop
 
微妙香洁
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-06-18
  • 来自:
发表于： 2008-06-19 18:37 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: 请斑竹师傅给我看下，我从卡卡区过来的



引用:
原帖由 豪斯登堡新郎 于 2008-6-19 17:45:00 发表
1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删

这个XDelBox做过了。下面SRE下载后点了，文件又没了，晕了，真顽固啊！

我用瑞星听诊器扫了一下

附件附件:

下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-19 18:36:50
描述:rar
gototop
 
微妙香洁
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-06-18
  • 来自:
发表于： 2008-06-19 18:39 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: 请斑竹师傅给我看下，我从卡卡区过来的



引用:
原帖由 theeye 于 2008-6-19 17:47:00 发表
可以提取下列可疑文件：
C:\WINDOWS\SYSTEM32\LKDFV.DLL
C:\WINDOWS\SYSTEM32\XWPRH.DLL
C:\WINDOWS\SYSTEM32\TSLND.DLL
C:\WINDOWS\SYSTEM32\TSLND.DLL
D:\839077200848105344\234.EXE
C:\WINDOWS\SYSTEM32\D......

谢谢　卡卡文件我找不到
gototop
 
微妙香洁
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-06-18
  • 来自:
发表于： 2008-06-19 21:10 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: 请斑竹师傅给我看下，我从卡卡区过来的



引用:
原帖由 豪斯登堡新郎 于 2008-6-19 20:14:00 发表
严格按照以下步骤操作试下：

1.卸载QQ，删除QQ安装目录（一定删除彻底）；

2.断开网络，重复 14 楼的做法删除一次文件（一定确认删除操作无误）；

3.重起删除文件后，尝试运行SRE  扫描日志连网上传

3.


豪版，我刚才试了好几次，因为没用过XDELBOX,您看下，现在啥情况 :

附件附件:

文件名:SREngLOG.log
下载次数:91
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-19 21:10:11
描述:log
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT