1   1  /  1  页   跳转页

[求助] 帮帮忙！瑞星杀不出来！

收藏
本主题由 版主 天月来了 于 2009-8-27 8:02:03 执行 合并主题 操作
学习者鸭梨
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-08-25
  • 来自:
发表于： 2009-08-25 00:46 | 显示全部 短消息 资料
字号： 小 中 大 1楼

帮帮忙！瑞星杀不出来！

我的电脑网速变慢,机器变卡，每打开一个程序，都会弹出rsagent.exe或knownsvr.exe或roundll32.exe找不到组件，应用程序无法启动的对话框，然后要关十几次才能把他们关掉，被选中程序才打开。关机时roundll32总会跳出来说要立即结束，要很久才能关机。桌面上右下角的图标也经常不见。我表弟在玩的地下城与勇士也很难进去，即便进去了也很卡。请大家帮帮我这只菜鸟！多谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; GTB6)

附件附件:

文件名:SREngLOG2.log
下载次数:202
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-28 0:03:06
描述:log

最后编辑学习者鸭梨 最后编辑于 2009-08-28 00:03:06
分享到：
gototop
 
学习者鸭梨
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-08-25
  • 来自:
发表于： 2009-08-26 18:49 | 显示全部 短消息 资料
字号： 小 中 大 2楼

多谢！

多谢！感激不尽！我去试试！
gototop
 
学习者鸭梨
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-08-25
  • 来自:
发表于： 2009-08-26 18:54 | 显示全部 短消息 资料
字号： 小 中 大 3楼

请高手帮帮我！电脑中毒了！瑞星杀不出来！

我的电脑网速变慢,机器变卡，每打开一个程序，都会弹rsagent.exe或knownsvr.exe或roundll32.exe出找不到组件，应用程序无法启动的对话框，然后要关十几次才能把他们关掉，被选中程序才打开。关机时roundll32.exe总会跳出来说要立即结束，要很久才能关机。桌面上右下角的图标也经常不见。我表弟在玩的地下城与勇士也很难进去，即便进去了也很卡。请大家帮帮我这只菜鸟！多谢！我把扫描日志传上来了，还请高手帮忙分析一下！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; GTB6)

附件附件:

文件名:SREngLOG.log
下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-26 18:54:27
描述:log
gototop
 
学习者鸭梨
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-08-25
  • 来自:
发表于： 2009-08-26 18:56 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 2F 又中木马病毒了 的帖子

应该是！
gototop
 
学习者鸭梨
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-08-25
  • 来自:
发表于： 2009-08-26 23:44 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 6F Enao2005 的帖子

谢谢两位！我有杀软了。但是一个病毒也杀不了。是不是一定要断网杀才有效？
gototop
 
学习者鸭梨
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-08-25
  • 来自:
发表于： 2009-08-27 00:14 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 4F Enao2005 的帖子

再麻烦高手一下，我下载了XDelBox，在打开之前用瑞星杀了一下，瑞星说发现可疑文件RootKit.Win32.Agent.GEN。该怎么办？还有，怎样删除注册表这些？用瑞星全功能软件查再手动删除吗？
gototop
 
学习者鸭梨
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-08-25
  • 来自:
发表于： 2009-08-27 00:27 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复 4F Enao2005 的帖子

还是用SREng工具？好像工程量很大。
gototop
 
学习者鸭梨
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-08-25
  • 来自:
发表于： 2009-08-27 00:52 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复 4F Enao2005 的帖子

我不小心把Fast  User  Switching  Compatibility 也删除了。 这是什么东东？删了会对电脑有影响吗？
gototop
 
学习者鸭梨
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-08-25
  • 来自:
发表于： 2009-08-27 00:58 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复 4F Enao2005 的帖子

我在打开SREng时，弹出一个对话框：注册表值APPInit_DLLs被修改为非正常值（默认值是空）请检查你的系统可能存在病毒。
gototop
 
学习者鸭梨
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-08-25
  • 来自:
发表于： 2009-08-27 01:32 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复 4F Enao2005 的帖子

下面这些文件我手动不是用工具找，找不到。
C:\WINDOWS\Downlo~1\8adb.dll
C:\WINDOWS\system32\Mfedewe.ex
C:\WINDOWS\system32\slmdmsr.exe
C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys
C:\WINDOWS\AMD\google.dll
C:\WINDOWS\system32\fdb1.dll
C:\WINDOWS\system32\aec.sys
C:\Program Files\Kingsoft\Kingsoft Internet Security\IEBuddyExt.DLL
上面文件用XDelBox一次性删除
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT