SafeDrv.exe 这个病毒怎么删除啊？（有日志） bbs.ikaka.com

85991168 - 2010-5-12 0:48:00

忒狠了也

想用瑞星杀毒却打开自动关闭删除这个程序还删除不了想用冰刃删除冰刃也打不开每个盘下都有这个程序

附件: SREngLOG.log (2010-5-12 0:47:43, 31.55 K)
该附件被下载次数 605

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; SE 2.X)

天月来了 - 2010-5-12 7:35:00

去找相同系统的C:\WINDOWS\system32\srsvc.dll文件，将你自己系统内的这个srsvc.dll文件替换掉。

另外下面这个驱动关闭或删除去
==================================
驱动程序
[fusnfc / fusnfc][Running/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fusnfc.txt><N/A>

85991168 - 2010-5-12 8:54:00

我这个系统（干净的）没有你说的那个srsvc.dll 文件啊
有一个差不多的 srvsvc.dll 难道是天月你打错了？:kaka6:

baohe - 2010-5-12 9:05:00

引用:

原帖由 85991168 于 2010-5-12 8:54:00 发表
我这个系统（干净的）没有你说的那个srsvc.dll 文件啊
有一个差不多的 srvsvc.dll 难道是天月你打错了？:kaka6:

srsvc.dll是“系统还原”的库文件。
有病毒（如：trojan.win32.killav.drg）会替换掉system32以及dllcache目录下的正常srsvc.dll。导致病毒屡杀不净

85991168 - 2010-5-12 10:42:00

那我这个干净机器也没有这个文件难道也是有病毒了？

刚才安全模式杀毒前两个是可疑文件最后我给手动删除文件了

85991168 - 2010-5-12 11:27:00

引用:

原帖由 天月来了 于 2010-5-12 7:35:00 发表
去找相同系统的C:\WINDOWS\system32\srsvc.dll文件，将你自己系统内的这个srsvc.dll文件替换掉。

另外下面这个驱动关闭或删除去
==================================
驱动程序
[fusnfc / fusnfc][Running/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LO

驱动关闭了但是那个文件我这两台机器都没有 :kaka7:

超级游戏迷 - 2010-5-12 12:33:00

找个xp sp3操作系统的机，复制【c:\windows\system32】目录下的【srsvc.dll】到U盘，再把这个文件从u盘拷贝到你机，依次覆盖【c:\windows\system32\dllcache】、【c:\windows\system32】目录下的同名文件，之后重启电脑，看看瑞星和冰刃是否恢复正常？

85991168 - 2010-5-12 12:56:00

我身边没有机器了 :kaka7:
不知道能不能麻烦您把你的给我

超级游戏迷 - 2010-5-12 13:11:00

自己想想办法，或等其他同操作系统版本的版友上传一个，我的系统版本和你的不一样，你用不了：

夲號ヱ被ジ盜 - 2010-5-12 14:02:00

看好文件MD5

从我的XP SP3 C盘备份中提取出来的

附件: srsvc.rar

85991168 - 2010-5-12 14:10:00

:kaka18: 谢谢
我到是没有覆盖
因为这2个里面都没有srsvc.dll 这个文件了
c:\windows\system32\dllcache c:\windows\system32

复制进去重启后瑞星和冰刃照样都打开问题终于解决病毒终于消灭:kaka16:

瑞星卡卡安全论坛