瑞星卡卡安全论坛

每次开机会自动跳出个计算器.. 游戏帐号连续被盗..请高手帮忙分析日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

杀毒软件彻底卸载一个


1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


c:\windows\system32\tscfgwmijxsj.dll
c:\windows\system32\slbiopfs2.dll
c:\d2d78d7014431670.dat
c:\cbea2c4cc60cd162.dat

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[tscfgwmijxsj.dll]    <C:\WINDOWS\system32\tscfgwmijxsj.dll>
[slbiopfs2.dll]    <C:\WINDOWS\system32\slbiopfs2.dll>
[{2CB77746-8ECC-40ca-8217-10CA8BE5EFC8}]    <C:\WINDOWS\system32\tscfgwmijxsj.dll>
[{EB9660D8-E1CD-4ff0-B4A9-00CD907F928A}]    <C:\WINDOWS\system32\slbiopfs2.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[d2d78d7014431670 / d2d78d7014431670]    <\??\C:\d2d78d7014431670.dat>
[cbea2c4cc60cd162 / cbea2c4cc60cd162]    <\??\C:\cbea2c4cc60cd162.dat>

    系统修复－－ HOSTS文件－－重置

c:\d2d78d7014431670.dat
c:\cbea2c4cc60cd162.dat

启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[d2d78d7014431670 / d2d78d7014431670]    <\??\C:\d2d78d7014431670.dat>
[cbea2c4cc60cd162 / cbea2c4cc60cd162]    <\??\C:\cbea2c4cc60cd162.dat>
这几步都找不到

新日志看看

这个是新的日志

附件: SREngLOG1.log

删除文件
C:\cbea2c4cc60cd162.dat
C:\d2d78d7014431670.dat
禁用驱动[cbea2c4cc60cd162 / cbea2c4cc60cd162][Stopped/Manual Start]
  <\??\C:\cbea2c4cc60cd162.dat><N/A>
[d2d78d7014431670 / d2d78d7014431670][Stopped/Manual Start]
  <\??\C:\d2d78d7014431670.dat><N/A>

没病毒的DLL了
游戏安全了

清理助手升级，清理系统
http://www.arswp.com/download.html


瑞星和卡巴斯基卸载一个