中病毒了，瑞星和安全卫士都运行不了，求救！（附日志） bbs.ikaka.com

jm1008 - 2009-10-9 23:32:00

用木马专杀可以查到很多木马，但杀完毒重启后病毒还在，电脑慢得动不了了，各位大哥大姐，大叔大婶救救小弟吧

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB6; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

附件: SREngLOG.log

豪斯登堡新郎 - 2009-10-10 0:25:00

下载附件，解压后运行"LogAction.exe"，点击"开始处理"，提示重起时重起计算机。

重起后等待全部处理完毕后，下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

全部清理完毕后打全系统补丁最好重新扫描份日志传上来

附件: LogAction.rar

jm1008 - 2009-10-10 12:49:00

引用:

原帖由 豪斯登堡新郎 于 2009-10-10 0:25:00 发表
下载附件，解压后运行"LogAction.exe"，点击"开始处理"，提示重起时重起计算机。

重起后等待全部处理完毕后，下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
[url=http://www.atribune.org/public-beta/ATF-Cleaner.exe]http://ww

已经按这方法清理了电脑，再次上传清理后的日志，麻烦各位大虾帮忙看看还有没有问题，先谢过了~！

附件: SREngLOG.log

豪斯登堡新郎 - 2009-10-10 14:24:00

[复制到剪贴板]

CODE:

启动项目
注册表

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{8A6A5B34-D995-4C5D-9338-B5E264B4A87}><C:\WINDOWS\system32\nXe2grrKNzF9dxYKmqg.inf> [File is missing]

基本上日子里看不出其他问题了清理掉这个残留的注册表信息就可以了

jm1008 - 2009-10-10 16:40:00

好人啊，强大啊，那个感动啊:kaka4: :kaka4:
万分感谢！！

瑞星卡卡安全论坛