瑞星卡卡安全论坛

朋友的电脑被映象劫持了,修复了一下,不知效果如何:default3:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG2.log

删除文件
C:\Program Files\Media Player Classic\Codecs\mmfinfo.dll
C:\Program Files\Media Player Classic\Codecs\mkunicode.dll
C:\1f4450d8be85aff4.dat
C:\8e53f9f4b1fd5aaa.dat
C:\f1f5064c49aa89bc.dat
C:\windos\System32\drivers\rasep.sys
C:\windos\rasep.sys
删除启动项
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><>  [N/A]
    <{E568441B-9EF3-49F8-9A67-4141AC41ADD4}><>  [N/A]
    <{4BAB150F-DD97-476D-9C1E-41B6CDC0CA7A}><>  [N/A]
删除驱动
[1f4450d8be85aff4 / 1f4450d8be85aff4][Stopped/Manual Start]
  <\??\C:\1f4450d8be85aff4.dat><N/A>
[8e53f9f4b1fd5aaa / 8e53f9f4b1fd5aaa][Stopped/Manual Start]
  <\??\C:\8e53f9f4b1fd5aaa.dat><N/A>
[f1f5064c49aa89bc / f1f5064c49aa89bc][Stopped/Manual Start]
  <\??\C:\f1f5064c49aa89bc.dat><N/A>
[rasep / rasep][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\rasep.sys><N/A>

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


c:\windows\system32\slserv.exe(此项上传http://www.virustotal.com/zh-cn/检测)
c:\1f4450d8be85aff4.dat
c:\f1f5064c49aa89bc.dat
c:\8e53f9f4b1fd5aaa.dat

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{4BAB150F-DD97-476D-9C1E-41B6CDC0CA7A}]    <>
[{E568441B-9EF3-49F8-9A67-4141AC41ADD4}]    <>
[{D157330A-9EF3-49F8-9A67-4141AC41ADD4}]    <>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[1f4450d8be85aff4 / 1f4450d8be85aff4]    <\??\C:\1f4450d8be85aff4.dat>
[f1f5064c49aa89bc / f1f5064c49aa89bc]    <\??\C:\f1f5064c49aa89bc.dat>
[8e53f9f4b1fd5aaa / 8e53f9f4b1fd5aaa]    <\??\C:\8e53f9f4b1fd5aaa.dat>

:kaka20: 用瑞星杀过毒了，没清除干净吗？瑞星把毒杀了,但不能恢复被修改的注册表吗？

不能修复注册表的

难怪:default1: