瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 任务管理器、注册表及文件显示隐藏、都被禁用
任春 - 2009-6-21 10:21:00
任务管理器和注册表被禁用  我用一些软件可以打开。可是刚刚打开又被锁定了。而其显示隐藏文件能打开可是你一刷新又隐藏了。 还有就是 老出现木马。我用杀毒软件杀毒  杀不出来啊!  真是急死我了。我重装了一下系统还是不行。
我说明一下 就是别人的U盘在我电脑上打开 就出现了。 在也删不掉了。郁闷死我了。求求大侠们帮帮忙!小弟在这里先谢过了!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 551; TheWorld)
aaccbbdd - 2009-6-21 10:21:00
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。)
sinoer - 2009-6-21 10:22:00
请在原帖继续跟帖http://bbs.ikaka.com/showtopic-8634470.aspx
任春 - 2009-6-21 10:46:00
按照你的方案做了一次发上来

附件: SREngLOG.log
任春 - 2009-6-21 10:47:00


引用:
原帖由 aaccbbdd 于 2009-6-21 10:21:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的






弄好了  发上来

附件: SREngLOG.log
超级游戏迷 - 2009-6-21 10:56:00
[abp470n5 / abp470n5][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\mkgig.sys><N/A>
[rspp / rspp][Stopped/System Start]
  <\??\C:\WINDOWS\system32\Drivers\Rspp.sys><Beijing Rising Information Technology Co., Ltd.>

删除上面两个驱动程序后再重启电脑看看……
aaccbbdd - 2009-6-21 10:57:00
1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\drivers\mkgig.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[abp470n5 / abp470n5]    <\??\C:\WINDOWS\system32\drivers\mkgig.sys>

    系统修复-高级修复-自动修复(高强修复级别)
任春 - 2009-6-21 11:07:00


引用:
原帖由 aaccbbdd 于 2009-6-21 10:57:00 发表
1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选






文件路径  里面 我复制了  就是找不到这个文件啊  我都郁闷了
任春 - 2009-6-21 11:27:00
急啊
超级游戏迷 - 2009-6-21 11:34:00
7楼的回复你都认真看了么?谁让你用“添加”按钮了?:kaka6:
任春 - 2009-6-21 12:02:00


引用:
原帖由 超级游戏迷 于 2009-6-21 11:34:00 发表
7楼的回复你都认真看了么?谁让你用“添加”按钮了?:kaka6: 




我一点 立即重启执行删除  就出现下面的情况
超级游戏迷 - 2009-6-21 12:07:00
这表示XDELBOX被限制运行,和“找不到文件”有啥联系?晕……

换个工具继续删除(置顶有很多工具可供选择),建议连同瑞星的那个木马群专杀驱动RSPP一起拿掉,个人认为这个才是造成你机那些故障的真正原因。
1
查看完整版本: 任务管理器、注册表及文件显示隐藏、都被禁用