1   1  /  1  页   跳转

[求助] 卡卡功能自动关闭

卡卡功能自动关闭

每回电脑开机卡卡的木马行为判断和拦截都没有自动开启,是中了木马吗?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Maxthon)
分享到:
gototop
 

回复: 卡卡功能自动关闭

重启后还是会自动关闭 ,这是我的扫描报告

附件附件:

文件名:SREngLOG.log
下载次数:107
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-31 12:56:14
描述:log

gototop
 

回复:卡卡功能自动关闭

你的方法我有点听不懂,PnkBstrA.exe这个应该是正常的,网上有, 但另外一个网上查不到,在搜索里面也找不到,似乎隐藏了起来
gototop
 

回复:卡卡功能自动关闭

依旧会关闭
gototop
 

已解决

问题已经解决了,感谢你长期以来的耐心帮忙!!
gototop
 

回复:卡卡功能自动关闭

找到可以文件后,下载费尔木马强力清除助手,点选“抑制文件再生”删除。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

删除:
C:\WINDOWS\system32\kbplaycs.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\泡泡鼠标.EXE
C:\WINDOWS\system32\kbplaycs.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fne
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\Exmlrpc.fne
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\dp1.fne

不论删除结果如何立即重启电脑,继续下面操作。

—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[kbplay / kbplay][Stopped/Auto Start]
  <C:\WINDOWS\system32\kbplaycs.exe><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,
gototop
 

回复:卡卡功能自动关闭

找到可以文件后下载费尔木马强力清除助手,点选“抑制文件再生”删除。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

这是我找到的可疑文件:
C:\WINDOWS\system32\kbplaycs.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\泡泡鼠标.EXE
C:\WINDOWS\system32\kbplaycs.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fne
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\Exmlrpc.fne
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\dp1.fne

不论删除结果如何立即重启电脑,继续下面操作。

—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[kbplay / kbplay][Stopped/Auto Start]
  <C:\WINDOWS\system32\kbplaycs.exe><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT