瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 小弟的扫描日志希望姐姐哥哥给评论下
爱的魔法师55 - 2008-12-14 8:18:00
这个是我的扫描日志 有病毒杀不了 希望大家给我说下怎么操作
还有我的首页被修改成http://www.6700.cn/?tn=102726  怎么都该不了 怎么办啊

用户系统信息:Mozilla/4.0 (compatible;tlbb=bl; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: 瑞星听诊信息.rar

附件: SREngLOG.rar
天月来了 - 2008-12-14 8:26:00
这里官网下载冰刃,在“文件”中找下面那文件“强制删除”:
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

删除:
C:\WINDOWS\system32\drivers\gvpbm.sys
C:\WINDOWS\system32\drivers\iedgjfeb.sys
C:\WINDOWS\system32\DRIVERS\qbeqbm.sys
C:\WINDOWS\system32\oG0uNn.dll
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[gvpb / gvpbm][Running/Boot Start]
  <\SystemRoot\system32\drivers\gvpbm.sys。><N/A>

[iedgjfeb / iedgjfeb][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\iedgjfeb.sys><N/A>

[yxbqfobk / yxbqfobk][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\DRIVERS\qbeqbm.sys><N/A>

重启电脑,再改改那首页试试
爱的魔法师55 - 2008-12-14 8:49:00


引用:
原帖由 天月来了 于 2008-12-14 8:26:00 发表
这里官网下载冰刃,在“文件”中找下面那文件“强制删除”:
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

删除:
C:\WINDOWS\system32\drivers\gvpbm.sys
C:\WINDOWS\system32\drivers\iedgjfeb.sys
C:\WINDOWS\s






杀完了的日志 看看管用么  斑竹

附件: 瑞星听诊信息.rar

附件: SREngLOG.rar
爱的魔法师55 - 2008-12-14 8:50:00
顺便问下我中病毒了么
天月来了 - 2008-12-14 8:59:00
管不管用的看你自己呀

主页能修改了么?

不知道是什么病毒

我只知道删除那些就可以恢复了

基本上每次要来的那些文件:
C:\WINDOWS\system32\drivers\gvpbm.sys
C:\WINDOWS\system32\drivers\iedgjfeb.sys
C:\WINDOWS\system32\DRIVERS\qbeqbm.sys
C:\WINDOWS\system32\oG0uNn.dll

都没什么大用,好象一直在做免杀
天月来了 - 2008-12-14 9:09:00
又怎么了???

请不要只发表情
爱的魔法师55 - 2008-12-14 9:33:00
我的意思是你看我扫描日志里有显示我中病毒的迹象么 我玩网游 怕号码被盗 呵呵
天月来了 - 2008-12-14 10:09:00
如果有,我不可能不指出来的

但是我不能保证你是否会被盗号

愿意的话,所有密码都改一下吧
aaccbbdd - 2008-12-14 12:40:00
清理助手下载
升级清理助手,全盘扫描
先把百度工具条处理了
1
查看完整版本: 小弟的扫描日志希望姐姐哥哥给评论下