瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中毒了,杀不掉,救命(附log)
luqixu - 2008-9-2 1:50:00
查出来,杀不掉:default11: :default11: :default11: :default11: :default11: :default11:

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log
烟柳 - 2008-9-2 11:24:00
病毒杀不干净的解决方法
http://bbs.ikaka.com/showtopic-8404944.aspx

还有想问一下,楼主的扫描日志时间是2008-05-29,01:20:56,:default27: 看看系统时间有没有被修改。
Frank3160449 - 2008-9-2 11:28:00
用冰刃和X-DELBOX啊,最好用用x-delbox点抑制再生,软件自己去下,哪的有。。
luqixu - 2008-9-2 13:32:00
好像是主板电池没有了。。。。。
luqixu - 2008-9-2 13:34:00


引用:
原帖由 Frank3160449 于 2008-9-2 11:28:00 发表
用冰刃和X-DELBOX啊,最好用用x-delbox点抑制再生,软件自己去下,哪的有。。




好的,我试一下
豪斯登堡新郎 - 2008-9-2 13:42:00
修改系统时间

这步很重要:先复制c:\windows\system32\dllcache\文件夹中的alg.exe、ctfmon.exe两文件粘贴到c:\windows\system32\文件夹内

1.用XDelBox勾选抑制再生后删除以下文件:(XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\sichost.exe
c:\windows\system32\drivers\hbkernel.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[HBService] 
注意该项[Userinit]修改:把<C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sichost.exe>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略

    启动项目 -- 服务-- 驱动程序之如下项删除:
[HBKernel Driver / HBKernel] 

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
byxxdrls - 2008-9-2 13:49:00
<HBService><explore.exe>  [N/A]
文件似乎还在。
luqixu - 2008-9-6 1:14:00


引用:
原帖由 豪斯登堡新郎 于 2008-9-2 13:42:00 发表
修改系统时间

这步很重要:先复制c:\windows\system32\dllcache\文件夹中的alg.exe、ctfmon.exe两文件粘贴到c:\windows\system32\文件夹内

1.用XDelBox勾选抑制再生后删除以下文件:([url=http://haosidengbao.ys168.com/]XDelBox1




谢谢,终于解决了!!!!!!!
bacon22 - 2008-9-6 10:22:00
其实楼主也可以在安全模式下用瑞星把它杀掉的
luqixu - 2008-9-6 11:01:00


引用:
原帖由 bacon22 于 2008-9-6 10:22:00 发表
其实楼主也可以在安全模式下用瑞星把它杀掉的



安全模式下杀不掉,已经试过了,谢谢
1
查看完整版本: 中毒了,杀不掉,救命(附log)