SREngLOG.log日志 bbs.ikaka.com

乌贼鱼 - 2009-4-3 20:03:00

中毒了又不知道怎么删大虾帮帮我我是个只知道电脑有主板内存CPU的超级菜鸟太深奥的我看不懂

谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA)

附件: SREngLOG.log

sinoer - 2009-4-3 20:04:00

别着急，等待工程师分析

zoxmes - 2009-4-3 20:10:00

:default3: :default3: 楼主请你跟进一个主题吧，集中一个主题会比较快解决问题的

aaccbbdd - 2009-4-3 20:18:00

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\docume~1\admini~1\locals~1\temp\tmp8.tmp
c:\docume~1\admini~1\locals~1\temp\tmp8.tmp
c:\docume~1\admini~1\locals~1\temp\tmp53.tmp
c:\docume~1\admini~1\locals~1\temp\tmpc.tmp
c:\docume~1\admini~1\locals~1\temp\tmp18.tmp
c:\docume~1\admini~1\locals~1\temp\tmp14.tmp
c:\windows\system32\drivers\9wrhar.sys
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf

2.删除重启后使用SREng修复下面各项：

启动项目－－服务－－驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）

[zftp / zftp] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp8.tmp>
[mhap / mhap] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp8.tmp>
[jtfo / jtfo] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp53.tmp>
[fmsq / fmsq] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpC.tmp>
[fasq / fasq] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp18.tmp>
[cqet / cqet] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp14.tmp>
[9wrha / 9wrhar] <\SystemRoot\System32\DRIVERS\9wrhar.sys>

乌贼鱼 - 2009-4-3 20:54:00

c:\docume~1\admini~1\locals~1\temp\tmp8.tmp
c:\docume~1\admini~1\locals~1\temp\tmp8.tmp
c:\docume~1\admini~1\locals~1\temp\tmp53.tmp
c:\docume~1\admini~1\locals~1\temp\tmpc.tmp
c:\docume~1\admini~1\locals~1\temp\tmp18.tmp
c:\docume~1\admini~1\locals~1\temp\tmp14.tmp
c:\windows\system32\drivers\9wrhar.sys
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf

这些都删除？

aaccbbdd - 2009-4-3 20:55:00

.........
写的明明白白:default5:

zoxmes - 2009-4-3 20:55:00

:default3: 叫你删除，你还半信半疑。
小狮子已经算是个顶级高手了，如果还要找比他强的人啊，估计得找工程师了。。

乌贼鱼 - 2009-4-3 20:59:00

对不起不存在该文件请确认复制内容:default11:

aaccbbdd - 2009-4-3 21:01:00

乌贼鱼 - 2009-4-3 21:04:00

添加的时候才提示的

aaccbbdd - 2009-4-3 21:10:00

先复制

c:\docume~1\admini~1\locals~1\temp\tmp8.tmp
c:\docume~1\admini~1\locals~1\temp\tmp8.tmp
c:\docume~1\admini~1\locals~1\temp\tmp53.tmp
c:\docume~1\admini~1\locals~1\temp\tmpc.tmp
c:\docume~1\admini~1\locals~1\temp\tmp18.tmp
c:\docume~1\admini~1\locals~1\temp\tmp14.tmp
c:\windows\system32\drivers\9wrhar.sys
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf

再进入XDELBOX

添加时就是选择
剪贴板导入不检查路径
这条

乌贼鱼 - 2009-4-3 21:42:00

注册表值AppInit_DLLs 被篡改

aaccbbdd - 2009-4-3 23:55:00

<AppInit_DLLs><kmon.dll> [(Verified)Beijing Rising Information Technology Corporation Limited]

kmon.dll
是瑞星卡卡上网助手文件
不是病毒

瑞星卡卡安全论坛