瑞星卡卡安全论坛

大家好，就我带WINDOWS清理助手打不开下载了很多个都打不开，扫描了份日志，麻烦帮我看下，顺便看一下我电脑还有其他问题没，嗯，扫描了日志会跳出：注册表值APPINE－DLLS被修改为非常值 。。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; KuGooSoft)

附件: SREngLOG.log

启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[uhpvk / uhpvk][Running/Boot Start]
  <\SystemRoot\system32\drivers\uhpvk.sys><N/A>

这文件找到，复制出来压缩后发来看看
C:\WINDOWS\system32\rpcss.dll

这计划任务里的这个是什么呢？
==================================
计划任务
[已禁用] $~$Sys0$.job
        C:\WINDOWS\System32\rundll32.exe

删了也打不开

我去打包

附件: rpcss.rar

这计划任务里的是什么呢？

我也不知道是什么，我电脑不是很懂

删除3楼的

也删除计划任务里那个

我按右键删不了，还有其他删除方法吗

关闭主动防御再删除


也可进入卡卡上网助手的启动项管理里删除

安全模式下去删

还有你删什么删不了？？

你老是不细说

会 来来回回  的问答死人的:default3:

按右键删除不了，还有其他方法吗

卡卡上网助手的启动项管理里里删除

是啊

我知道你删不了

但是我不知道你说的什么东西删不了呀

你光只是说删不了

虾米东东删不了呢？

不好意思啊，我是说我不知道通过怎样的途径去删除那个RPCSS。DII文件，您能告诉我删除这个文件的途径吗。你说个虾米害我笑了好久

不是删除
C:\WINDOWS\system32\rpcss.dll

是删除那个计划任务
和3楼提到的驱动

是按照3楼那样的路径吗？

不是
删除那驱动是
那方法

计划任务
好像在SRENG的启动项目里

删除天月来了提到的那个计划任务

照做了，但不知道有没做对，SYSEM32还有RPCSS。AII的文件，这下双点清理助手会跳出（WINDOWS无法访问指定设备 路径或文件，您可能没有权限访问这个项目。）重扫了分日志

新日志呢？

RPCSS文件千万别去删

删了你就完蛋了

我只是看一下而已

你倒好搁那删去了

这文件我已看过没问题

:default3:

附件: SREngLOG.log

和，那文件还在。我新日志传上去了

驱动中的这个你还是没删除
[uhpvk / uhpvk][Running/Boot Start]
  <\SystemRoot\system32\drivers\uhpvk.syss><N/A>

这里官网下载冰刃，在“文件”中找下面文件“强制删除”：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

删除：
C:\WINDOWS\system32\drivers\uhpvk.syss

重启电脑
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，

[uhpvk / uhpvk][Running/Boot Start]

然后观察情况如何