瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 紧急求助瑞星小伞变灰色的了,在线急等!!!
一个菜鸟的无奈 - 2009-8-12 19:05:00
:kaka9: 瑞星刚杀出来700多个病毒,而且小伞也变成灰色的了.不知道现在还有没有病毒,很多杀毒软件也都不能用了!
      下面我扫了一份日志上来给大虾看看,还有病毒的日志!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

附件: 111.txt
学飞的龙 - 2009-8-12 19:18:00
使用SREng修复下面各项:
    启动项目 -- 注册表之如下项删除:
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
其他没看出什么来
就有个系统文件被感染,要替换下

补充:(这几个可疑,也删掉)建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\utilityan.exe
c:\windows\system32\nwcworkstation.dll
c:\program files\outlook express\ros.exe

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Net DDE / Network DDE ]    <C:\WINDOWS\Utilityan.exe>
[NWCWorkstation / NWCWorkstation]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\NWCWorkstation.dll>
[DiskSke / DiskSkY]    <C:\Program Files\Outlook Express\Ros.exe>

附件: xp2替换系统文件.rar
基牛 - 2009-8-12 23:51:00
使用楼上的方法之后,点开始/ 程序/  瑞星杀毒软件/  修复,直到完成:kaka1:
1
查看完整版本: 紧急求助瑞星小伞变灰色的了,在线急等!!!