瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 我中病毒了!!
okko2222 - 2009-6-28 9:39:00
我中病毒了  装不了软件  控制面板的东西打不开!!!要怎么办!谢谢!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA)

附件: SREngLOG.log
aaccbbdd - 2009-6-28 9:44:00
1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

C:\MS-DOS.com
D:\MS-DOS.com
E:\MS-DOS.com
F:\MS-DOS.com
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf
C:\WINDOWS\Media\rndll32.pif
c:\windows\system\keyboard.exe
c:\windows\fonts\fonts.exe
c:\windows\system32\drivers\drivers.cab.exe
c:\windows\media\rndll32.pif
c:\windows\pchealth\helpctr\binaries\helphost.com
c:\windows\fonts\tskmgr.exe



2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[]    <C:\WINDOWS\system\KEYBOARD.exe>
[sys]    <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[auto.exe]]    <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[autorun.exe]]    <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[autoruns.exe]]    <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[boot.exe]]    <C:\WINDOWS\Fonts\fonts.exe>
[IFEO[msconfig.exe]]    <C:\WINDOWS\Media\rndll32.pif>
[IFEO[ProcessManager.exe]]    <C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>
[IFEO[procexp.exe]]    <C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>
[IFEO[rundll32.exe]]    <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[taskmgr.exe]]    <C:\WINDOWS\Fonts\tskmgr.exe>
[SCRNSAVE.EXE]    <C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>

**************以上分析报告由SREngLog分析助手提供******************
分析:小狮子
时间:2009-6-28
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
okko2222 - 2009-6-28 10:02:00
怎么用啊11怎么找不到文件

引用:
原帖由 aaccbbdd 于 2009-6-28 9:44:00 发表
1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择
天月来了 - 2009-6-28 10:04:00
时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除

不是你以为的那么的在那位置一个一个添加

:kaka6:
okko2222 - 2009-6-28 10:26:00
选择立刻重启删除    怎么就出现个框  我是新手很多都不会用

引用:
原帖由 天月来了 于 2009-6-28 10:04:00 发表
时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除

不是你以为的那么的在那位置一个一个添加

:kaka6: 
天月来了 - 2009-6-28 10:29:00
将这程序放到C盘根目录下,再来一遍

看情况如何

如果还不行,就换我置顶工具贴内的超级巡警删除工具删除操作
aaccbbdd - 2009-6-28 10:33:00


引用:
原帖由 okko2222 于 2009-6-28 10:26:00 发表
选择立刻重启删除    怎么就出现个框  我是新手很多都不会用[quote] 原帖由 天月来了 于 2009-6-28 10:04:00 发表
时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除

不是你以为的那么的在那位置一个一个添加



换工具

附件: EasyDelete.rar (2009-6-28 10:32:39, 100.17 K)
该附件被下载次数 196


附件: 费-尔-文-件删-除-工-具.rar (2009-6-28 10:32:39, 269.35 K)
该附件被下载次数 255

欢乐斗地主123 - 2009-6-28 20:48:00
ghost xp的光盘 有没有
有的话 从光盘引导 进入windows pe 删除
这应该是万能删除法
1
查看完整版本: 我中病毒了!!