瑞星卡卡安全论坛

:kaka4: :kaka4: 在网上找了个猫选什么的,打不开,打开就出错误,,,怎么半 啊,,,,,,电脑也没有备分,,,都快4个小是了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)

升级瑞星进安全模式全盘杀毒。

杀了都是 查杀失败,,  无法删除,,,,:kaka4:

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

附件: SREngLOG.log

先试试：
先备份C盘到别的盘重要文件
强烈建议下载后断网操作
重启后瑞星全盘杀毒后再来个日志


重启后没用的话声明下
启用手动删除
http://cu003.www.duba.net/duba/tools/dubatools/install.exe

谢谢你啊一直的回复:kaka4:


我看看肉鸡能用不

先运行附件
然后

附件: SP2.rar (2009-5-27 21:53:26, 566.37 K)
该附件被下载次数 170

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\docume~1\shenlan\locals~1\temp\jxinit.dat
c:\windows\fonts\f13erxr2urh.fon
c:\windows\fonts\uxusf2rrqy.fon
c:\windows\fonts\vwuxtybhj.fon
c:\windows\phpi.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\b4qcuj5wmqh8wjck.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\cwhekwkzhf4brx2mwq.dll
c:\windows\system32\dcxb7abe.dll
c:\windows\system32\grtzqh5snrhat.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\hzs3r95w.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\jtsfdexy4s.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\system32\yp77tt3ucg74j.dll
c:\windows\fonts\q9unbawwnusv4.fon
c:\windows\fonts\mbsv2qqje.fon
c:\windows\system32\e4814792.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\eqdxwe4stmqp.dll
c:\windows\system32\hzxdvgsy3dan5zpk.dll
c:\windows\system32\ufqcu5.dll
c:\3dbd0a5486e60c18.dat
c:\windows\temp\tmp59.tmp
c:\windows\system32\drivers\pabxbzir.sys
C:\1.exe
C:\autorun.inf

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}]    <C:\WINDOWS\fonts\uXUsF2RrQy.fon>
[{4E5CFE74-700B-4A8B-B0BF-A6B47D896C18}]    <C:\WINDOWS\system32\GrTZqH5SnRhAt.dll>
[{16886058-6A31-4D53-B4AC-4CC7D2248D69}]    <C:\WINDOWS\fonts\vwuXtYbhj.fon>
[{5123A024-BAB1-4DFD-A6F9-CE92A4DE8ED1}]    <C:\WINDOWS\system32\HzXDVGSy3DAN5zPK.dll>
[{1EBA4EB0-24EE-4310-8F6C-7F5D6EDC19F4}]    <C:\WINDOWS\system32\EQdXwe4STmqp.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{91F5C9DB-ACD1-4812-BAB9-6F5AE433930A}]    <C:\WINDOWS\fonts\MbsV2QQJe.fon>
[{C722AD57-35DA-4460-8353-328372F32AB2}]    <C:\WINDOWS\system32\ufQCU5.dll>
[{7D20F028-D3F8-4B18-B42A-6F569EEB77E9}]    <C:\WINDOWS\system32\CWHEKWKZHf4BRx2mwQ.dll>
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}]    <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{37C5D66A-8B1B-4545-8112-3751194F6A4A}]    <C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <C:\WINDOWS\system32\A1A6BC2E.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{E88AE11C-26DF-4F4D-8726-C043F513990E}]    <C:\WINDOWS\system32\yp77Tt3UCG74J.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{91AA45D0-4D9E-4EC4-ABAE-AE30F7FCCD3D}]    <C:\WINDOWS\system32\JTsfDEXY4s.dll>
[{6101B532-3E30-49FB-8594-F9B22338FF4A}]    <C:\WINDOWS\system32\DcXb7abe.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{6EB6B154-5D10-4505-A998-E71419B05BE1}]    <C:\WINDOWS\system32\Hzs3R95W.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{E11FB24A-F766-4D0F-ADF5-237958FFA262}]    <C:\WINDOWS\fonts\f13ERxR2Urh.fon>
[{3816D07B-D6F9-403B-B7D7-EDE52959341B}]    <C:\WINDOWS\system32\b4QcUJ5wmqh8wJCk.dll>
[IFEO[KPPMain.exe]]    <ntsd -d>
[IFEO[tqat.exe]]    <ntsd -d>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[3dbd0a5486e60c18 / 3dbd0a5486e60c18]    <\??\C:\3dbd0a5486e60c18.dat>
[ptfs / ptfs]    <\??\C:\WINDOWS\TEMP\tmp59.tmp>
[pabxbzir / pabxbzir]    <\SystemRoot\System32\DRIVERS\pabxbzir.sys>

    系统修复－－ HOSTS文件－－重置

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-5-27
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)

那都是些金山捆绑的
如网页防火墙，肉鸡检测器（主要打危急补丁的）
安装时你不会不打勾:kaka6:
重启再弄吧

谢谢本人被盗:kaka4:
病毒已经得到控制了
是啊 我都拒绝了,,, 还需要冲器吗

我需要还重复小狮子的步骤吗?

不要了
开始-程序--金山软件-金山系统急救箱
金山肉鸡检测器
金山网盾
都卸载了吧

噢!知道了,,,在次感谢:kaka1:

重启看看
其实我是不建议使用什么急救箱的
风险大点
急救箱整不好就搞死了电脑

求助帖解决后请自觉将分类改为[已解决] 
 

怎么弄??   


好的我冲器下

还是弄个日志上来看看保险点

附件: SREngLOG.log

囧
启动项还在

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）
[3dbd0a5486e60c18 / 3dbd0a5486e60c18]    <\??\C:\3dbd0a5486e60c18.dat>
[ptfs / ptfs]    <\??\C:\WINDOWS\TEMP\tmp59.tmp>
[pabxbzir / pabxbzir]    <\SystemRoot\System32\DRIVERS\pabxbzir.sys

我下载了,我就看到个自启动项目,没有了,,具体怎么操作呢?

(SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx)

3项我都以手动删除,,,,, 谢谢小狮子:kaka1:

求助帖解决后请自觉将分类改为[已解决]   
着个怎么弄?

貌似应该是1楼帖子右下角的“编辑”