急！！！！！！！！ bbs.ikaka.com

桃花庵下桃花仙 - 2008-9-5 18:20:00

我们是一条网通线接了2台机子。
一开始没事。
现在不知道怎么了。
有的时候网页打不开。
包括baidu什么的。
但有的网站就能打开。
网还没有断。
QQ游戏都没有问题。
就是网页打不开。
求助。3Q

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

潘东东 - 2008-9-5 18:36:00

:kaka6: 你发这么多贴子干吗

桃花庵下桃花仙 - 2008-9-5 18:38:00

着急啊。。。
你们都不回答我。。
你帮我回答了把。

天月来了 - 2008-9-5 18:38:00

还有在哪呢？？？

扫SRENG日志发这论坛来

下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html

SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

日志文件保存后，直接将日志文件以附件的形式发这论坛来。

点击：我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了。

桃花庵下桃花仙 - 2008-9-7 11:37:00

你在不在。
我知道了。你在的花。我就给你发。

桃花庵下桃花仙 - 2008-9-7 13:59:00

[quote] 原帖由 天月来了 于 2008-9-5 18:38:00 发表
还有在哪呢？？？

扫SRENG日志发这论坛来

下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html

SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

日志文件保存后，直接将日志文件以附件的形式 [/q

附件: SREngLOG.log (2008-9-7 13:58:30, 271.45 K)
该附件被下载次数 153

uote]

桃花庵下桃花仙 - 2008-9-7 13:59:00

传上来了。
高手快帮助。
天月！！
天日！！！

桃花庵下桃花仙 - 2008-9-7 14:16:00

在定。

aaccbbdd - 2008-9-7 14:29:00

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm 的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\qxfel.dll

2.删除重启后使用SREng修复下面各项：

启动项目－－注册表之如下项删除：
[dpvvoxmh.dll] <C:\WINDOWS\system32\dpvvoxmh.dll>
[{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}] <C:\WINDOWS\system32\dpvvoxmh.dll>
[{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}] <C:\WINDOWS\system32\certmgrkd.dll>
[{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}] <C:\WINDOWS\system32\cliconfgzx.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}] <C:\WINDOWS\system32\dispexcb.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}] <C:\WINDOWS\system32\bootvidgj.dll>
[{EB9660D8-E1CD-4ff0-B4A9-00CD907F928A}] <C:\WINDOWS\system32\slbiopfs2.dll>
[{DA56B183-A731-402b-9235-2CB8803E212D}] <C:\WINDOWS\system32\imgutilhx2.dll>
[{2CB77746-8ECC-40ca-8217-10CA8BE5EFC8}] <C:\WINDOWS\system32\tscfgwmijxsj.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}] <C:\WINDOWS\system32\opsqeoyy.dll>
[{F0930A2F-D971-4828-8209-B7DFD266ED44}] <C:\WINDOWS\system32\xolehlpjh.dll>
[{65056902-6E7B-4bd7-95BA-688DB5FA5BEB}] <C:\WINDOWS\system32\mstimewd.dll>
[{6B9FEAD7-4319-4312-AB05-D8C9CD255BFE}] <C:\WINDOWS\system32\avicapwm.dll>
[{F0C9FBC2-6FA2-479d-B65D-F9D65C613ECC}] <C:\WINDOWS\system32\rasdlgcq.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}] <C:\WINDOWS\system32\lweurqhx.dll>
[msnmsg] <C:\Program Files\Messenger\msgmr.dll>
[certmgrkd.dll] <C:\WINDOWS\system32\certmgrkd.dll>
[dispexcb.dll] <C:\WINDOWS\system32\dispexcb.dll>
[bootvidgj.dll] <C:\WINDOWS\system32\bootvidgj.dll>
[slbiopfs2.dll] <C:\WINDOWS\system32\slbiopfs2.dll>
[imgutilhx2.dll] <C:\WINDOWS\system32\imgutilhx2.dll>
[tscfgwmijxsj.dll] <C:\WINDOWS\system32\tscfgwmijxsj.dll>
[opsqeoyy.dll] <C:\WINDOWS\system32\opsqeoyy.dll>
[xolehlpjh.dll] <C:\WINDOWS\system32\xolehlpjh.dll>
[mstimewd.dll] <C:\WINDOWS\system32\mstimewd.dll>
[avicapwm.dll] <C:\WINDOWS\system32\avicapwm.dll>
[rasdlgcq.dll] <C:\WINDOWS\system32\rasdlgcq.dll>
[eiygejxq.dll] <C:\WINDOWS\system32\opsqeoyy.dll>
[lweurqhx.dll] <C:\WINDOWS\system32\lweurqhx.dll>

注意该项[AppInit_DLLs]修改：把<qxfel.dll,kmon.dll>修改为<kmon.dll>

桃花庵下桃花仙 - 2008-9-7 14:30:00

汗。。是中毒了吗？？
实在不行我重新做下系统算了。。
我们这俩个机子都这样是为什么啊？

桃花庵下桃花仙 - 2008-9-7 14:31:00

都得这样做吗？

aaccbbdd - 2008-9-7 14:34:00

没必要
其实就一个病毒文件而已
别的都是残留的启动项

2计算机最好都有日志

桃花庵下桃花仙 - 2008-9-7 14:34:00

我那个机子需要不需要也这么做？

aaccbbdd - 2008-9-7 14:37:00

方案是单独的
一个计算机的日志
一个方案
别的计算机
要别的计算机弄得日志

桃花庵下桃花仙 - 2008-9-7 14:38:00

c:\windows\system32\qxfel.dll
显示这个路径没有文件
SReng那个从哪下？

aaccbbdd - 2008-9-7 14:42:00

没事
不必理会
在待删除文件列表里点击右键选择从剪贴板导入不检查路径
没看这句话呀

6楼不是SRENG扫的日志么:default3: :default3:

桃花庵下桃花仙 - 2008-9-7 14:45:00

哦。。。。
汗。。。恩。杀玩了。
我看下一步是干嘛。

桃花庵下桃花仙 - 2008-9-7 15:02:00

我打开系统修复的时候给我一个提示说。
Sysrem Repair Engineer 下面的函数内容与预期值不符。他们可能呗一些恶意软件所修改
入口点错误：CreateProcessA
入口点错误：CreateProcessW

aaccbbdd - 2008-9-7 15:04:00

呵呵
瑞星改的
这个计算机再上传新日志

另一计算机的日志也发上来

桃花庵下桃花仙 - 2008-9-7 15:07:00

OK了。。
等有问题我在问你。
高手。你是我心中的神！！！！！！！！

桃花庵下桃花仙 - 2008-9-7 15:09:00

附件: SREngLOG.log (2008-9-7 15:08:39, 268.04 K)
该附件被下载次数 136

引用:

原帖由 aaccbbdd 于 2008-9-7 15:04:00 发表
呵呵
瑞星改的
这个计算机再上传新日志

另一计算机的日志也发上来

aaccbbdd - 2008-9-7 15:13:00

删除启动项
<{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}><C:\WINDOWS\system32\certmgrkd.dll> [File is missing]
<{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}><C:\WINDOWS\system32\cliconfgzx.dll> [File is missing]
<{76D44356-B494-443a-BEDC-AA68DE4255E6}><C:\WINDOWS\system32\dispexcb.dll> [File is missing]
<{D3112B69-A745-4805-874E-ABD480EA1299}><C:\WINDOWS\system32\bootvidgj.dll> [File is missing]
<{EB9660D8-E1CD-4ff0-B4A9-00CD907F928A}><C:\WINDOWS\system32\slbiopfs2.dll> [File is missing]
<{DA56B183-A731-402b-9235-2CB8803E212D}><C:\WINDOWS\system32\imgutilhx2.dll> [File is missing]
<{2CB77746-8ECC-40ca-8217-10CA8BE5EFC8}><C:\WINDOWS\system32\tscfgwmijxsj.dll> [File is missing]
<{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}><C:\WINDOWS\system32\opsqeoyy.dll> [File is missing]
<{F0930A2F-D971-4828-8209-B7DFD266ED44}><C:\WINDOWS\system32\xolehlpjh.dll> [File is missing]
<{65056902-6E7B-4bd7-95BA-688DB5FA5BEB}><C:\WINDOWS\system32\mstimewd.dll> [File is missing]
<{6B9FEAD7-4319-4312-AB05-D8C9CD255BFE}><C:\WINDOWS\system32\avicapwm.dll> [File is missing]
<{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}><C:\WINDOWS\system32\dpvvoxmh.dll> [File is missing]
<{F0C9FBC2-6FA2-479d-B65D-F9D65C613ECC}><C:\WINDOWS\system32\rasdlgcq.dll> [File is missing]
<{71A78CD4-E470-4a18-8457-E0E0283DD507}><C:\WINDOWS\system32\lweurqhx.dll> [File is missing]

打包上传文件
C:\WINDOWS\Update.dll

http://www.arswp.com/download.html
升级，清理2台太计算机

桃花庵下桃花仙 - 2008-9-7 15:17:00

刚才那个是我这个机子

aaccbbdd - 2008-9-7 15:19:00

文件上传下

SRENG-启动项目－－注册表之如下项删除：
吧上面列的删除

瑞星卡卡安全论坛