中毒了，附日志 bbs.ikaka.com

hejin1214 - 2009-7-3 20:23:00

哪位高手帮忙看看
中毒了经常死机

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: SREngLOG.log

是昔流芳 - 2009-7-3 20:34:00

1.先使用XDELBOX抑制再生删除c:\windows\system32\drivers\txp1atform.exe
2.使用金山急救箱
http://labs.duba.net/jjx.shtml
3.替换c:\windows\system32\appmgmts.dll，c:\windows\system32\comres.dll，c:\windows\system32\lpk.dll为正常文件
4.使用大蜘蛛绿色版全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
（启动后先终止扫描，然后全盘查杀）
5.扫描并上传一份新日志。

注意，以上所使用到的软件最好复制到系统目录下运行。

hejin1214 - 2009-7-3 20:38:00

.替换c:\windows\system32\appmgmts.dll，c:\windows\system32\comres.dll，c:\windows\system32\lpk.dll为正常文件
怎么替换为正常文件？

aaccbbdd - 2009-7-3 20:41:00

急救箱应该可以替换吧:kaka11:

是昔流芳 - 2009-7-3 20:43:00

使用SmtRpl
使用方法见使用SmtRpl
使用方法见http://bbs.janmeng.com/viewthread.php?tid=814694&extra=page%3D1

附件: lpk.rar

附件: SmtRpl.rar

附件: appmgmts.rar

附件: comres.rar

hejin1214 - 2009-7-3 20:44:00

我不知道用什么文件替换那个文件啊
直接把那几个删了要的不

是昔流芳 - 2009-7-3 20:45:00

千万不要删，5L有方法

hejin1214 - 2009-7-3 20:49:00

我还需要下一个SmtRpl是吗？

hejin1214 - 2009-7-3 20:50:00

下一个SmtRpl
用这个替换文件是吗？

是昔流芳 - 2009-7-3 20:51:00

对

hejin1214 - 2009-7-3 20:52:00

谢谢基本明白的
用暴力警察删也是一样的是不？

是昔流芳 - 2009-7-3 21:00:00

那个c:\windows\system32\drivers\txp1atform.exe用超级巡警删没问题。
替换文件不能用它

瑞星卡卡安全论坛