瑞星卡卡安全论坛

最近电脑很不好用还总是掉线

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件: SREngLOG.log

:default8:

1这个系统文件没了。
C:\WINDOWS\system32\userinit.exe
开始——运行——dllcache
在里面找到userinit.exe ，复制到C:\WINDOWS\system32里面去。
2下载工具修复劫持项。
http://bbs.ikaka.com/attachment.aspx?attachmentid=435625下载镜像劫持修复工具
感觉有几个可疑的驱动和服务，google了一下，好像没什么，有问题再上来反馈。

先传上来。。看看。。不确定是否被替换。。你不要杀这三个
c:\windows\system32\userinit.exe,
c:\windows\system\rund1132.exe,
c:\windows\system32\shell32.dll
建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\winfdphost.dll
c:\windows\system32\drivers\pnpmem.sys
c:\windows\system32\drivers\bdguard.sys
c:\windows\system32\drivers\acpidisk.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[IFEO[360safe.exe]]    <TASKMAN.EXE>
[IFEO[360safebox.exe]]    <TASKMAN.EXE>
[IFEO[360safeup.exe]]    <TASKMAN.EXE>
[IFEO[360tray.exe]]    <TASKMAN.EXE>
[IFEO[avp.exe]]    <TASKMAN.EXE>
[IFEO[CCenter.exe]]    <TASKMAN.EXE>
[IFEO[egui.exe]]    <TASKMAN.EXE>
[IFEO[ekrn.exe]]    <TASKMAN.EXE>
[IFEO[esslibupdate.exe]]    <TASKMAN.EXE>
[IFEO[extdb.exe]]    <TASKMAN.EXE>
[IFEO[nod32krn.exe]]    <TASKMAN.EXE>
[IFEO[nod32kui.exe]]    <TASKMAN.EXE>
[IFEO[ras.exe]]    <TASKMAN.EXE>
[IFEO[Rav.exe]]    <TASKMAN.EXE>
[IFEO[RavMon.exe]]    <TASKMAN.EXE>
[IFEO[RavMonD.exe]]    <TASKMAN.EXE>
[IFEO[RavStub.exe]]    <TASKMAN.EXE>
[IFEO[RavTask.exe]]    <TASKMAN.EXE>
[IFEO[rfwcfg.exe]]    <TASKMAN.EXE>
[IFEO[rfwmain.exe]]    <TASKMAN.EXE>
[IFEO[rfwProxy.exe]]    <TASKMAN.EXE>
[IFEO[rfwsrv.exe]]    <TASKMAN.EXE>
[IFEO[rfwstub.exe]]    <TASKMAN.EXE>
[IFEO[Rsaupd.exe]]    <TASKMAN.EXE>
[IFEO[RsMain.exe]]    <TASKMAN.EXE>
[IFEO[rsnetsvr.exe]]    <TASKMAN.EXE>
[IFEO[RSTray.exe]]    <TASKMAN.EXE>
[IFEO[runiep.exe]]    <TASKMAN.EXE>
[IFEO[safebank.exe]]    <TASKMAN.EXE>
[IFEO[safeboxTray.exe]]    <TASKMAN.EXE>
[IFEO[safeboxup.exe]]    <TASKMAN.EXE>
[IFEO[ScanFrm.exe]]    <TASKMAN.EXE>
[IFEO[SmartUp.exe]]    <TASKMAN.EXE>
[IFEO[UpFile.exe]]    <TASKMAN.EXE>
注意该项[Userinit]修改：把<C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system\rund1132.exe,>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略
[PostBootReminder]    <%SystemRoot%\system32\SHELL32.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Windows Function Discovery Provider Host / WinfdPHost]    <C:\WINDOWS\System32\svchost.exe -k WinfdPHost-->c:\windows\system32\winfdphost.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[pnpmem / pnpmem]    <\??\C:\WINDOWS\system32\drivers\pnpmem.sys>
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>
[acpidisk / acpidisk]    <\??\C:\WINDOWS\system32\drivers\acpidisk.sys>

**************以上分析报告由SREngLog分析助手提供******************
分析：whzl123
时间：2009-2-18
SREngLog分析助手 1.3 (20071108 更新 BY 草莽书生)

分析助手有时候存在误差，先试我3楼的回复。有问题再来反馈。